AI安全与红队测试:面向 AI 系统的实战红队手册

该 Skill 是面向 AI 系统的红队测试实操手册,覆盖提示注入、越权与工具滥用、数据与隐私泄露、幻觉与质量缺陷、供应链与模型投毒、拒绝服务六大攻击面,并映射 OWASP LLM Top 10 风险。它提供从目标定义、攻击面建模、用例设计、执行、报告到修复复测的完整流程,附直接与间接提示注入、Agent 越权与沙箱逃逸、训练数据泄露与记忆攻击、幻觉检测基准等测试用例库,以及漏洞分级、修复建议、风险清单工具和报告模板。适合 AI 工程、安全测试、信息安全负责人用于 AI 上线前评估和团队风险基线建设,与 AI 治理形成制度+技术闭环。

阅读全文