AIGoat(또는 AI Goat라고도 표기됨)는 실습 중심의 LLM 레드팀링, 에이전트 AI 보안, MCP 보안 훈련을 위한 오픈 소스이자 의도적으로 취약한 AI 애플리케이션입니다. 보안 엔지니어, 레드티머, 학생, 연구자들이 현실적인 AI 기반 전자상거래 스토어 내에서 실시간 대형 언어 모델을 공격합니다: 프롬프트 인젝션, 탈옥, 시스템 프롬프트 누출, RAG 중독, 공급망 백도어, MCP 도구 중독, 에이전트 메모리 중독, 데이터 유출 등이 포함됩니다.

AIGoat는 모든 실험실을 2026년 LLM 응용 분야의 OWASP Top 10, 2026년 OWASP 에이전트 애플리케이션 Top 10, 그리고 2025년 OWASP MCP Top 10(베타)에 매핑합니다. 이 플랫폼은 46개의 실습 랩, 9개의 AI 보안 CTF 챌린지, Agentic Kill Chain 캡스톤, 위협 모델링 가이드, 그리고 NVIDIA NeMo Guardrails까지 최대 3단계의 점진적 방어 수준**을 제공합니다. 모든 것이 Ollama와 함께 로컬에서 실행되며, API 키 없이 무료이며, 로컬 실행이 불가능하면 Google Colab에서도 가능합니다.

이 애플리케이션은 의도적으로 취약합니다. 학습을 위해 자신의 컴퓨터나 개인 Colab 세션에서만 실행하세요. 인터넷에 노출하지 마세요.

**v2의 새로운 소식.

AIGoat (AI Goat): Open Source AI Security Playground for LLM, Agentic AI, and MCP Red Teaming

AIGoat (also written AI Goat) is an open source, deliberately vulnerable AI application for hands-on LLM red teaming, agentic AI security, and MCP security training. Security engineers, red teamers, students, and researchers attack a live large language model inside a realistic AI-powered e-commerce store: prompt injection, jailbreaks, system prompt leakage, RAG poisoning, supply chain backdoors, MCP tool poisoning, agent memory poisoning, and data exfiltration.

AIGoat maps every lab to the OWASP Top 10 for LLM Applications 2026, the OWASP Top 10 for Agentic Applications 2026, and the OWASP MCP Top 10 (2025, beta). It ships 46 hands-on labs, 9 AI security CTF challenges, an Agentic Kill Chain capstone, a threat modeling guide, and 3 progressive defense levels up to NVIDIA NeMo Guardrails. Everything runs locally with Ollama, free and with no API keys, or in Google Colab if you cannot run it locally.

This application is intentionally vulnerable. Run it only on your own machine or a private Colab session, for learning. Do not expose it to the internet.

What’s new in v2.0: agent and MCP attack surfaces, labs grow from 17 to 46, the Agentic Kill Chain workbench, Learn pages, Google Colab support, and a refreshed UI. See RELEASE_NOTES_v2.0.md.

---

What is AIGoat?