用途
Mindgard 用于发现、评估和加固 AI 系统的安全风险，覆盖 AI 模型、AI Agent 以及基于它们的应用。其核心思路是“以攻为守”：先像攻击者一样对 AI 系统进行侦察与利用，再据此验证并修复高影响漏洞。
主要能力
- AI 漏洞发现：以自主红队方式，使用攻击者式侦察与漏洞情报，映射并保护 AI 攻击面。
- 持续评估：暴露护栏（guardrail）缺口，将安全审查从数周缩短至数小时，并有助于保持合规。
- AI Agent 评估与安全扫描：针对 Agent 进行安全测试。
- AI-BOM 与影子 AI 风险暴露：识别资产清单与未授权 AI 使用风险。
- 自动化 AI 基础设施爬取：自动发现 AI 基础设施。
- AI 攻击面枚举：梳理可被攻击的入口与暴露面。
- 心理测量式 Agent 画像：对 Agent 进行画像分析。
- Agent 画像与护栏击破：测试并突破 Agent 的防护边界。
- AI 风险合规报告：生成合规性报告。
- 运行时 AI 防护与响应：在生产环境中提供防护与响应。
- 自动化 AI Agent 加固：自动执行加固操作。
- 防御审计与实战加固：对防御体系进行审计并强化。
- AI 侦察与攻击库 / GRC：提供 AI 安全研究、零日漏洞利用、AI 应用、AI 基础设施、Agentic 工作流等方向的资源与能力。
使用方式
Mindgard 可与你已有的 AI 系统、Agent 和工作流配合使用。平台提供 API、CI/CD 支持，并可与各类企业 AI 工作流集成，覆盖从开源模型到托管 AI 平台的生产环境与基础设施。具体安装命令、代码示例和详细上手步骤在现有资料中暂未提供。
适用场景
适用于需要对 AI 模型、AI Agent 及其应用的攻击面进行持续梳理、红队测试、护栏验证、运行时防护和合规报告的组织，尤其适合在 CI/CD 流程中嵌入 AI 安全评估，以及在多模型平台与自研基础设施上统一治理 AI 风险。
限制与背景
Mindgard 源自英国兰卡斯特大学十余年的 AI 安全研究，总部位于波士顿和伦敦，其研究人员曾在 Grok、ChatGPT 和 Google Antigravity 等领先 AI 系统中公开发现过漏洞，并自称拥有全球最大的 AI 安全实验室。现有资料未提供具体定价、免费额度、平台技术细节、支持的模型清单及服务等级等信息。