AVE стандартизирует идентификаторы поведенческой уязвимости для безопасности агентного ИИ
AVE (Перечень Агентной Уязвимости), от Aveproject, является реестром и сервером Протокола Контекста Модели, который классифицирует поведенческие уязвимости в агентном ИИ. Он позволяет моделям и средствам безопасности программно запрашивать общий реестр, используя стабильные идентификаторы, такие как AVE-2026-NNNNN, что обеспечивает последовательную ссылку на эксплойты инструментов на основе подсказок и перехваты хуков. Проект реализует сервер MCP, сопоставляет записи с установленными рамками и применяет оценки серьезности AIVSS. Исследователи безопасности, разработчики ИИ и команды DevSecOps получают общий словарь для отслеживания агентных рисков.
AVE устанавливает стабильную систему идентификаторов для агентных поведенческих недостатков
AVE предоставляет постоянные, стандартизированные идентификаторы для поведенческих уязвимостей, используя примерные идентификаторы, такие как AVE-2026-NNNNN. Эта стабильная схема позволяет различным сканерам и аналитикам ссылаться на одну и ту же проблему под общим именем, поддерживая межсканерную совместимость. Реестр сосредоточен на паттернах атак, не связанных с кодом, уникальных для агентных систем, например, на эксплуатации инструментов на основе подсказок и захватах хуков инструментов, что делает поведенческие находки доступными через инструменты, которые используют записи MCP.
Оценка записей AVE и картирование фреймворков дают структурированный контекст серьезности
Каждая запись AVE сопоставляется с установленными фреймворками, включая OWASP MCP Top 10 и MITRE ATLAS, и имеет рейтинг серьезности AIVSS. Эти сопоставления предоставляют структурированную таксономию и явный уровень оценки, который помогает командам сравнивать и приоритизировать находки. Связи оценки и фреймворка предназначены для информирования операционной триажа, а не для замены независимой проверки возможности эксплуатации в целевой среде.
Интеграция AVE требует совместимого с MCP хостинга и развертывания Node.js
AVE поставляется как эталонный MCP сервер и требует среды Node.js для работы. Типичные шаги интеграции:
- Установите и запустите эталонный сервер Node.js на хосте MCP.
- Добавьте сервер в конфигурацию MCP (например, файлы конфигурации Claude Desktop).
- Включите вашу модель или сканер для выполнения программных запросов к реестру через MCP API.
Это помещает AVE как запрашиваемый сервис внутри существующих рабочих процессов контекста модели.
AVE является эталонным реестром, а не движком обнаружения, и подходит для конвейеров, основанных на запросах
AVE функционирует как запрашиваемый реестр, а не выполняет активное сканирование самостоятельно; другие инструменты запрашивают сервер для присоединения идентификаторов и классификаций к наблюдаемым поведениями. Этот дизайн подходит командам, которые встраивают шаг запроса в обнаружение, триаж и отчетность, позволяя различным сканерам и моделям публиковать или использовать общий идентификатор, когда они сообщают об агентных рисках.
AVE наиболее полезен как кураторная справка, требующая принятия экосистемы
AVE является практической справкой для команд, готовых проверять записи реестра. Проект опубликован под лицензией Apache 2.0 и принимает вклад сообщества, поэтому его полезность зависит от активной кураторской работы и принятия со стороны поставщиков сканеров и исследователей. Рассматривайте записи AVE как структурированные гипотезы, которые должны быть оперативно проверены, а не как окончательное доказательство возможности эксплуатации в конкретной среде.
