Pantheon-Security/medusa

🐍 Medusa - Trình quét bảo mật AI đầu tiên với 40.000+ mẫu phát hiện

Phát hiện rò rỉ API keys trong lịch sử chat AI, quét repo cho tấn công chuỗi cung ứng và 200 CVE nổi tiếng chỉ bằng một lệnh.

Medusa là một trình quét bảo mật AI đầu tiên (AI-first) được phát triển bởi Pantheon Security, tích hợp hơn 40.000 mẫu phát hiện được rút ra từ 8.466 nghiên cứu bảo mật AI. Dự án hỗ trợ phát hiện lỗ hổng trong ứng dụng AI/ML, LLM agents, MCP servers, RAG pipelines và cả mã nguồn truyền thống — chỉ cần cài đặt và chạy mà không cần cài đặt công cụ bổ sung.

✨ Điểm nổi bật

• medusa scan --git <URL>: Quét bất kỳ repo GitHub nào cho tấn công chuỗi cung ứng AI trong vài giây
• medusa secrets scan + purge: Tìm API keys/tokens/private keys rò rỉ trong lịch sử chat của Claude Code/Cursor/Copilot/Zed/Gemini và lịch sử bash/zsh/psql/mysql/python. Hỗ trợ 21 nhà phát hành (Anthropic, OpenAI, PyPI, GitHub PATs, AWS, GCP, Stripe, Slack…). Xóa an toàn với sao lưu giống byte và khẩu trùng JSONL
• 40.000+ mẫu bảo mật AI: Phạm vi phát hiện AI/ML, agents và LLM applications dẫn đầu ngành
• Phát hiện độc hại cấu hình AI: Phát hiện cấu hình AI editor bị vũ khí hóa trên 28+ loại file (Cursor, Cline, Copilot, Claude Code, Gemini, Kiro…)
• 200 CVE: Bao gồm Log4Shell, Spring4Shell, XZ Utils backdoor, LangChain RCE, MCP remote code execution, React2Shell
• Xử lý đa nhân: Quét đa lõi (10-40x nhanh hơn tuần tự), hỗ trợ macOS/Windows/Linux
• Quản lý cache thông minh: Bỏ qua file không thay đổi để quét lại nhanh
• Cấu hình qua .medusa.yml: Tùy chỉnh cài đặt dự án

💡 Vì sao đáng chú ý

Medusa khác biệt vì là giải pháp đầu tiên tích hợp toàn diện các mẫu phát hiện AI/ML — từ prompt injection, jailbreaks, RAG đến model poisoning — cùng với khả năng quét rò rỉ secrets trong lịch sử chat AI. Phiên bản v2026.5.12 mở rộng 4× số lượng mẫu (9.600 → 40.000+) và được tinh chỉnh để giảm thiểu false positives trên mã nguồn thực tế.

Phù hợp cho các nhóm phát triển cần bảo vệ pipeline AI, kiểm tra bảo mật repo trước khi clone, và ngăn ngừa rò rỉ credentials trong môi trường phát triển sử dụng công cụ AI.

#AI #SecurityScanner #OpenSource #DevSecOps #TiniX