百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
Z

zeroleaks

> 编程语言
开源

AI 安全扫描器 - 测试您的 AI 系统是否存在快速注入和提取漏洞

720 stars0 点赞2 次浏览
访问官网GitHub

工具介绍

AI 安全扫描器 - 测试您的 AI 系统是否存在快速注入和提取漏洞

ZeroLeaks

从命令行中对 LLM 系统提示和代理程序指令进行红队测试。

它的作用

ZeroLeaks 以真实的对手的方式攻击系统提示 (或使用工具的代理程序),然后告诉您其表现如何。它运行两种测试:

  • 提取 — 是否可以通过对话让模型泄露其自身的系统提示?
  • 注入 — 是否可以通过在文档、工具结果或虚假的"管理员"消息中隐藏的指令来欺骗它,或者让它滥用工具?

开源 与托管版本对比

这个仓库包含完整的扫描程序:一个 CLI 和一个 TypeScript 库,无限次运行,您需要提供一个 OpenRouter 密钥。如果您不想自己运行, zeroleaks.ai 是托管版本。

此仓库 托管 (zeroleaks.ai)
价格 免费 免费版,然后是付费计划
设置 npm install,自行提供 OpenRouter 密钥 不需要安装
扫描 不限 每月 3 次免费,付费版不限
界面 CLI + 库 网页仪表板
输出 彩色终端报告 + JSON 仪表板,可导出为 PDF
历史记录 保存的任何内容 存储并随时间进行趋势分析
CI/CD 自行开发(发现结果不退出) 托管集成
支持 GitHub 问题 优先支持
  • 使用 npm install 安装 Zeroleaks 并启动它。

  • 多代理攻击。 策略师、攻击者、评估者、变异器、检查器和编排器计划攻击、读取响应并实时进行调整。

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

TypeScript

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言