AIGoat(別名AI Goat)は、オープンソースで意図的に脆弱なAIアプリケーションで、実践的なLLMレッドチーミング、エージェントAIセキュリティ、MCPセキュリティトレーニングを行っています。セキュリティエンジニア、レッドチームメンバー、学生、研究者は、リアルなAI搭載のeコマースストア内でライブの大規模言語モデルを攻撃します:プロンプトインジェクション、脱獄、システムプロンプト漏洩、RAG中毒、サプライチェーンバックドア、MCPツールポイズニング、エージェントメモリポイズニング、データ流出などです。

AIGoatはすべてのラボを、2026年のLLMアプリケーション向けOWASP Top 10、2026年のOWASP Agentic Applications Top 10、そしてOWASP MCP Top 10(2025年ベータ版)にマッピングしています。46のハンズオンラボ、9つのAIセキュリティCTFチャレンジ、Agentic Kill Chainのキャップストーン、脅威モデリングガイド、そしてNVIDIA NeMo Guardrailsまでの3段階のプログレッシブ防御レベル**を配信します。すべてはOllamaでローカルで動作し、無料でAPIキーなしで、ローカルで実行できない場合はGoogle Colabで動作します。

このアプリケーションは意図的に脆弱です。 学習のためには、自分のマシンまたはプライベートなColabセッションでのみ実行してください。インターネットに露出しないでください。

**v2の新要素。

AIGoat (AI Goat): Open Source AI Security Playground for LLM, Agentic AI, and MCP Red Teaming

AIGoat (also written AI Goat) is an open source, deliberately vulnerable AI application for hands-on LLM red teaming, agentic AI security, and MCP security training. Security engineers, red teamers, students, and researchers attack a live large language model inside a realistic AI-powered e-commerce store: prompt injection, jailbreaks, system prompt leakage, RAG poisoning, supply chain backdoors, MCP tool poisoning, agent memory poisoning, and data exfiltration.

AIGoat maps every lab to the OWASP Top 10 for LLM Applications 2026, the OWASP Top 10 for Agentic Applications 2026, and the OWASP MCP Top 10 (2025, beta). It ships 46 hands-on labs, 9 AI security CTF challenges, an Agentic Kill Chain capstone, a threat modeling guide, and 3 progressive defense levels up to NVIDIA NeMo Guardrails. Everything runs locally with Ollama, free and with no API keys, or in Google Colab if you cannot run it locally.

This application is intentionally vulnerable. Run it only on your own machine or a private Colab session, for learning. Do not expose it to the internet.

What’s new in v2.0: agent and MCP attack surfaces, labs grow from 17 to 46, the Agentic Kill Chain workbench, Learn pages, Google Colab support, and a refreshed UI. See RELEASE_NOTES_v2.0.md.

---

What is AIGoat?