SuperAPI AI 工具集

red-teaming

安全与审计

查看项目

更新于 10-15 16:49

技能介绍

用途:当用户希望对系统、计划、架构、安全模型或决策进行对抗性压力测试时应用红队测试。核心原则是假设系统会被智能对手攻击、操纵或施压,像攻击者一样思考,在被利用前发现弱点。

主要能力: 一是自我定位为主动破坏而非验证,秉持敌意意图、假设失败、信息不对称、创造力与不对称性等红队心态。 二是覆盖五个维度:技术攻击面(可被操纵的输入、数据有效性假设、边界情况、信任边界、负载与投毒失败);激励与博弈论(谁有动机钻空子、激励结构实际奖励什么、最大攫取/最小贡献路径、串通风险);流程与人为因素(对人工判断与警觉的依赖、社会工程向量、内部人员对抗、流程模糊性);假设攻击(哪些必须成立、若为假会怎样、信息不对称、可被武器化的依赖);级联与系统性风险(传播最广的单点故障、高影响低成本攻击、复杂攻击者的行为、通向灾难性失败的杀伤链)。

使用方式:按固定输出格式给出结果——攻击面地图(入口点、信任边界、高价值目标);顶级攻击场景(名称、行为者、方法、影响、可能性、现有防御、防御缺口);最高风险发现(按可能性×影响÷现有防御排序,列出优先修复前三);杀伤链分析(初始访问→横向移动→利用→影响,并标注每步的阻断与缺失);加固建议(短期降低暴露、长期消除或缩减攻击面、检测手段)。同时提供按领域划分的红队问题清单,涵盖软件/架构、AI/智能体系统、产品/业务、组织/流程。

适用场景:早期设计快速验证、发布前或重大架构变更的全面枚举、高利害与安全关键场景下的深度对抗性攻击。设有机会型、系统型、对抗型三个深度层级。强调非对称偏执:红队不需要找出所有缺陷,只需找出当前无防御且影响最大的那一个。

限制:本次资料未提供具体的安装命令、代码示例、收费方式或平台支持信息。