Список ИИ-инструментов кибербезопасности собрал 231 заявку за полгода
За полгода после конференции ёPRSTCON подборка инструментов кибербезопасности на базе ИИ awesome-ai-security-tools получила 231 заявку на изменение от 209 авторов. К 14 ноября 157 заявок приняли, 65 закрыли без включения изменений, ещё девять оставались открытыми.
Первый коммит списка появился 27 мая: в нём было 99 записей и 11 ссылок на тематические подборки. Проект быстро разделился на два направления — инструменты, где ИИ помогает искать уязвимости и разбирать предупреждения систем защиты, и средства защиты самих моделей, приложений и агентов от инъекций и утечек.
Каждую заявку автор проверяет по исходному коду: что устанавливает пользователь, куда уходят данные, нужны ли платная учётная запись и API-ключ. Иногда заявленный сканер оказывается набором инструкций для агента, а инструмент с обещанием локальной работы отправляет исходники внешнему поставщику модели. Внешние кандидаты сейчас изучают статически, без запуска их кода и установщиков на рабочей машине.
Часть заявок приходит от проектов, созданных за день до подачи, с одним крупным коммитом и громким README. Автор не отказывает по формальному признаку: возраст репозитория не всегда совпадает с началом разработки. Содержательные, но слишком молодые проекты попадают в отдельный список кандидатов WATCHLIST.md — на 14 ноября в нём 276 репозиториев; подросшие проекты переносят в основной список, заброшенные убирают.
Чужой текст при проверке рассматривают как недоверенные данные: команды из INSTALL.md и предложения запустить сторонний Action требуют отдельного решения. После включения Lumi Eggcracker в список кандидатов в заявке предложили добавить в CI проверку авторского примера отчёта; каталогу такая интеграция была не нужна, и оснований говорить о попытке внедрить бэкдор нет.
Среди 377 репозиториев основного списка с сопоставимыми датами создания 155 появились в 2026 году. Самый высокий медианный прирост звёзд — около 1,89 в день на проект — у инструментов для пентеста, затем идут статический анализ и проверка кода (1,07) и обратная разработка (0,83). У категории безопасности агентов медиана около 0,38, но именно она самая большая и быстро пополняется новыми проектами.
Автор предлагает присылать проекты и исправления, предварительно прочитав CONTRIBUTING. Неплохо оформленные заявки принимают с сохранением авторства и правят формулировки уже на своей стороне.