工程实践更新于 2026-10-24

红队测试

主动模拟攻击者,在发布前寻找模型或 AI 系统的安全漏洞。

#安全#测试#发布

通俗解释

AI 红队不只测“会不会说坏话”,还要测提示词注入、工具越权、数据泄露、偏见、幻觉和滥用。有效做法是建立攻击库、按风险分级、记录可复现的输入和系统版本,并区分模型问题与应用问题。红队结果要进入发布门禁和监控规则,而不是写一份报告就结束。高风险场景应引入外部红队和真实滥用演练。

例子

对客服 Agent 做红队:诱导它查询其他用户订单、把内部价格表贴给用户、或按恶意邮件指令发起退款。

推荐工具

相关术语