AgentHound : sécurité offensive autonome pour l'infrastructure agentique
AgentHound est un framework de sécurité offensive open source pour l'infrastructure agentique. Un scan autonome capture les identifiants, découvre les services d'IA, prouve l'accès concret et préserve un artefact pour une analyse complète du graphe d'attaque.
À propos de cet outil
AgentHound est un framework de sécurité offensive open source conçu pour l'infrastructure agentique. Il effectue des scans autonomes qui capturent les identifiants, découvrent les services d'IA et prouvent l'accès concret en une seule exécution. Les résultats sont conservés sous forme d'un artefact unique qui prend en charge l'analyse complète du graphe d'attaque. Le framework cible les opérateurs d'infrastructure d'IA, les équipes de sécurité offensive et les ingénieurs en sécurité. Il inclut un composant serveur d'analyse (agenthound-server) avec des commandes telles que serve, ingest, query et version. AgentHound lit les backends Ollama configurés et les connexions Qdrant de connaissances externes activées, mais ne stocke jamais leur matériel d'authentification backend. AgentHound écrit un artefact d'ingestion valide avant la collecte et enregistre des points de contrôle après chaque résultat ou transition d'action significatif. Il prend en charge les requêtes de chemin inter-protocoles et aide à valider l'isolation des processus, les identités, l'autorisation et un appel de bout en bout autorisé.