AVE standardiserar beteendemässiga sårbarhets-ID:n för agentisk AI-säkerhet
AVE (Agentisk Sårbarhetsenumeration), från Aveproject, är ett register och en Model Context Protocol-server som klassificerar beteendemässiga sårbarheter i agentisk AI. Det låter modeller och säkerhetsverktyg programmässigt fråga ett delat register med hjälp av stabila identifierare som AVE-2026-NNNNN, vilket möjliggör konsekvent referens till verktygsutnyttjanden baserade på prompt och hook hijacks. Projektet implementerar en MCP-server, kartlägger poster till etablerade ramverk och tillämpar AIVSS allvarlighetsbetyg. Säkerhetsforskare, AI-utvecklare och DevSecOps-team får ett gemensamt ordförråd för agentisk riskspårning.
AVE etablerar ett stabilt ID-system för agentiska beteendefel
AVE tillhandahåller permanenta, standardiserade identifierare för beteendemässiga sårbarheter, med exempel-ID:n som AVE-2026-NNNNN. Det stabila systemet låter olika skannrar och analytiker referera till samma problem med ett gemensamt namn, vilket stöder interoperabilitet mellan skannrar. Registret fokuserar på icke-kod angreppsmönster som är unika för agentiska system, till exempel promptbaserade verktygsutnyttjanden och verktygs-hakningar, vilket gör att beteendemässiga fynd kan adresseras över verktyg som konsumerar MCP-poster.
AVE:s registreringspoäng och ramverkskartläggning ger strukturerad allvarlighetskontext
Varje AVE-post kartläggs till etablerade ramverk, inklusive OWASP MCP Top 10 och MITRE ATLAS, och bär en AIVSS allvarlighetsbedömning. Dessa kartläggningar tillhandahåller en strukturerad taxonomi och ett uttryckligt poängsystem som hjälper team att jämföra och prioritera fynd. Poängsättningen och ramverkslänkarna är utformade för att informera om operationell triage, inte för att ersätta oberoende validering av utnyttjande i en målmiljö.
Integrering av AVE kräver MCP-kompatibel hosting och Node.js-distribution
AVE levereras som en referens MCP-server och kräver en Node.js-miljö för att köras. Typiska integrationssteg är:
- Installera och starta Node.js-referensservern på en MCP-värd.
- Lägg till servern i MCP-konfigurationen (till exempel, Claude Desktop-konfigurationsfiler).
- Aktivera din modell eller skanner för att utföra programmatisk uppslagning mot registret via MCP API.
Detta placerar AVE som en sökbar tjänst inom befintliga modellkontextarbetsflöden.
AVE är ett referensregister, inte en detektionsmotor, och passar uppslagsdrivna pipeliner
AVE fungerar som ett sökbart register snarare än att utföra aktiv skanning själv; andra verktyg frågar servern för att fästa identifierare och klassificeringar till observerade beteenden. Denna design passar team som integrerar ett uppslagssteg i detektions-, triage- och rapporteringsflöden, vilket gör att olika skannrar och modeller kan publicera eller konsumera en delad identifierare när de rapporterar agentiska risker.
AVE är mest användbart som en kuraterad referens som kräver ekosystemupptagning
AVE är en praktisk referens för team som är beredda att validera registerposter. Projektet publiceras under Apache 2.0-licensen och accepterar bidrag från gemenskapen, så dess användbarhet beror på aktiv kuratering och upptagning av skannerleverantörer och forskare. Behandla AVE-poster som strukturerade hypoteser som ska valideras operativt snarare än som definitivt bevis på utnyttjande i en specifik miljö.
