AVE standardisiert Verhaltensanfälligkeiten-IDs für agentische KI-Sicherheit
AVE (Agentic Vulnerability Enumeration), vom Aveproject, ist ein Register und ein Model Context Protocol-Server, der Verhaltensanfälligkeiten in agentischer KI klassifiziert. Es ermöglicht Modellen und Sicherheitstools, programmgesteuert auf ein gemeinsames Register mit stabilen Identifikatoren wie AVE-2026-NNNNN zuzugreifen, was eine konsistente Referenzierung von promptbasierten Tool-Exploits und Hook-Hijacks ermöglicht. Das Projekt implementiert einen MCP-Server, ordnet Datensätze etablierten Rahmenwerken zu und wendet AIVSS-Schweregradbewertungen an. Sicherheitsforscher, KI-Entwickler und DevSecOps-Teams erhalten ein gemeinsames Vokabular für das Tracking agentischer Risiken.
AVE etabliert ein stabiles ID-System für agentische Verhaltensfehler
AVE bietet permanente, standardisierte Identifikatoren für Verhaltensanfälligkeiten, wobei Beispiel-IDs wie AVE-2026-NNNNN verwendet werden. Dieses stabile Schema ermöglicht es verschiedenen Scannern und Analysten, dasselbe Problem unter einem gemeinsamen Namen zu referenzieren, was die Interoperabilität zwischen Scannern unterstützt. Das Register konzentriert sich auf nicht-codebezogene Angriffsmuster, die einzigartig für agentische Systeme sind, wie zum Beispiel promptbasierte Tool-Exploits und Tool-Hook-Hijacks, wodurch Verhaltensbefunde über Werkzeuge, die MCP-Einträge konsumieren, adressierbar sind.
AVE's Aufzeichnungsbewertung und Rahmenzuordnung geben strukturierten Schweregradkontext
Jeder AVE-Datensatz wird auf etablierte Rahmenwerke abgebildet, einschließlich OWASP MCP Top 10 und MITRE ATLAS, und trägt eine AIVSS-Schweregradbewertung. Diese Zuordnungen liefern eine strukturierte Taxonomie und eine explizite Bewertungsebene, die Teams hilft, Befunde zu vergleichen und zu priorisieren. Die Bewertungs- und Rahmenverknüpfungen sind so gestaltet, dass sie die operative Triage informieren, nicht um die unabhängige Validierung der Ausnutzbarkeit in einer Zielumgebung zu ersetzen.
Die Integration von AVE erfordert MCP-kompatibles Hosting und Node.js-Bereitstellung
AVE wird als Referenz MCP-Server bereitgestellt und benötigt eine Node.js-Umgebung zum Ausführen. Typische Integrationsschritte sind:
- Installieren und Starten des Node.js-Referenzservers auf einem MCP-Host.
- Fügen Sie den Server zur MCP-Konfiguration hinzu (zum Beispiel Claude Desktop-Konfigurationsdateien).
- Aktivieren Sie Ihr Modell oder Ihren Scanner, um programmgesteuerte Abfragen gegen das Register über die MCP-API durchzuführen.
Dies positioniert AVE als abfragbaren Dienst innerhalb bestehender modellkontextualisierter Workflows.
AVE ist ein Referenzregister, kein Erkennungs-Engine, und passt in abfragegesteuerte Pipelines
AVE funktioniert als abfragbares Register, anstatt selbst aktives Scannen durchzuführen; andere Werkzeuge fragen den Server ab, um Identifikatoren und Klassifikationen an beobachtete Verhaltensweisen anzuhängen. Dieses Design passt zu Teams, die einen Abfrageschritt in die Erkennung, Triage und Berichterstattung einbetten, wodurch unterschiedliche Scanner und Modelle einen gemeinsamen Identifikator veröffentlichen oder konsumieren können, wenn sie agentische Risiken melden.
AVE ist am nützlichsten als kuratierte Referenz, die eine Übernahme durch das Ökosystem erfordert
AVE ist eine praktische Referenz für Teams, die bereit sind, Registrierungsdaten zu validieren. Das Projekt wird unter der Apache 2.0-Lizenz veröffentlicht und akzeptiert Beiträge aus der Gemeinschaft, sodass seine Nützlichkeit von aktiver Kuratierung und Übernahme durch Scanner-Anbieter und Forscher abhängt. Behandeln Sie AVE-Datensätze als strukturierte Hypothesen, die operativ validiert werden sollen, anstatt als endgültigen Beweis für Ausnutzbarkeit in einer bestimmten Umgebung.
