用途：针对含 LLM/AI 功能的产品做安全测试，重点验证是否跨越可信边界，如 OOB 回调、可复现的密钥泄露、跨租户数据或代码执行。
主要能力：直接与间接提示注入（含上传文档、网页、邮件、RAG 索引、多模态图片）；外带渠道验证（markdown 图片零点击外带、fetch/browse 工具外带、仅 DNS 外带）；ASCII/Unicode Tags 走私的编码与解码；IDOR-via-AI 跨租户取数与持久记忆/RAG 污染；系统提示与配置泄露；后端指纹识别；AI 代码补全篡改；对应 OWASP LLM Top 10 2025 与 OWASP Agentic Applications 2026 的 ASI01–ASI10 检查项。
使用方式：先过误报门——同一提取提示在两个全新会话复现、锚定已知密钥、要求可独立核实的跨账户凭证、外带需 OOB 回调（如 Burp Collaborator 或自建监听）。外带可用 python3 -m http.server 8000 等命令确认；走私可参考 to_tags/from_tags 思路验证。分类需链到 IDOR、OOB 外带、RCE 或账户接管才可报。
限制：仅凭 ASI 分类为 Informational；拒绝响应不等于安全，合规无特权动作也不构成漏洞；模型“说过坏话”属幻觉。具体收费、价格、平台与完整使用步骤暂未提供。