cisco-ai-defense/defenseclaw

Security Governance for Agentic AI

解決する課題

DefenseClaw は、エージェント型 AI ランタイムと OpenClaw にセキュリティガバナンスを提供します。機能を使用する前にスキャンし、ランタイムトラフィックを検査し、コンプライアンスとセキュリティ監視のための監査証跡をエクスポートすることで、AI エージェントが不正または安全でないアクションを実行するリスクに対処します。

仕組み

このプロジェクトは、Python ベースのオペレーター CLI、Go ベースのゲートウェイ、コネクタフック、およびポリシーとスキャナーのシステムを組み合わせて、強制と証跡のレイヤーを実装します。エージェント型 AI ランタイム環境を監視・制御し、インタラクションと機能が定義されたセキュリティポリシーによって管理されるようにします。

対象読者

このツールは、本番環境または開発環境で AI エージェントのリスクとセキュリティガバナンスを管理する必要があるセキュリティエンジニアとオペレーター向けに設計されています。

ハイライト

  • 機能スキャン：リスクを防ぐために、AI エージェントの機能を実行前にスキャンします。
  • ランタイム検査：エージェントの実行中にトラフィックを検査し、継続的なセキュリティを確保します。
  • 監査証跡：セキュリティ監査および監査目的のための永続的な監査証跡をエクスポートします。
  • 多言語アーキテクチャ：CLI/TUI には Python を、高性能ゲートウェイ実装には Go を組み合わせます。

関連

  • プロジェクト
    ucsandman/DashClaw

    監視のないAIエージェントの安全とガバナンス層であり、破壊的なツール呼び出しをインターセプトし、署名された意思決定ロジブックを通じて人間の承認を要請する。

  • Dispatch
    エージェントフロンティアの保護：OpenClaw のディフェンス・イン・デプス戦略

    OpenClaw は、ファイルシステムの境界、ネットワークイングレス制御、そして厳格なプラグインの出所確認を通じて、強力な AI アシスタントのセキュリティ確保に向けたアプローチを概説しています。

  • プロジェクト
    GoPlusSecurity/agentguard

    AIエージェント向けのリアルタイムセキュリティ層。破壊的なコマンドのブロック、プラグインの悪意あるコードのスキャン、日次セキュリティ監査を実行し、データ盗難やシステム損傷を防止します。

  • プロジェクト
    canyonroad/agentsh

    AI エージェントの実行時にファイル、ネットワーク、プロセス、データベースのアクティビティをインターセプトし、ポリシーで強制する安全なゲートウェイ。

  • プロジェクト
    Netw0rkNoob/VulnClaw

    VulnClaw は自然言語でターゲットを記述できる AI ベースのペネトレーションテスト CLI です。LLM で制御されるエージェントが自己主導のループを実行し、組み込みツール（HTTP フェッチ、nmap、シェルコマンド、暗号ヘルパーなど）およびオプションの MCP サービス（Chrome-DevTools、Burp）を呼び出して証拠を収集し、脆弱性を発見・エクスプロイトし、最終的に Markdown レポートと Python PoC を生成します。多数の LLM プロバイダ、プラグインシステム、スキルリファレンスライブラリをサポートし、CLI、REPL、TUI、Web UI の複数のフロントエンドを提供します。