主动扫描AI代理的漏洞,包括提示词注入、密钥提取和工具滥用,通过针对性安全审计实现。
红色团队 Skill : 使用这种技能主动扫描您的AI 代理, 以识别弱点是一项面向实际任务的技能,主要用于能力: 快速注射检测、 秘密提取、 工具滥用;运行 : @ redteam sscan [ agent- id]. name: r。
从功能定位来看,该技能强调把分散的操作要求整理成清晰、可复用的处理流程,使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数,再依据技能说明逐步执行;
若输入条件不完整,应先补齐信息或采用保守配置,避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期,并对异常提示、缺失字段和边界情况进行处理;涉及批量任务时,还应保存进度,避免中断后重复操作。
name: redteam
description: 主动式 AI agent 安全扫描器。
version: 0.1.0
author: Peter Li
tags: security, red-teaming, auditing
<<
@redteam scan 启动一次安全扫描。@redteam help 查看所有可用的审计类型。相关专题
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 134.1万人学习
共49课时 | 82.6万人学习
最新文章