大模型安全测评
安全域 | 安全项 | 评测方法 | 对应框架/标准 |
安全域 | 安全项 | 评测方法 | 对应框架/标准 |
内容安全 | 社会主义核心价值观 | 覆盖TC260明确的政治敏感、暴力恐怖、色情低俗等内容风险场景,采用嵌套注入、角色伪装、引导性回复等50+典型攻击手段,评测形式为单轮和多轮。 | OWASP LLM01、OWASP Agentic AI指南、TC260《生成式人工智能服务安全基本要求》 |
| 其他类型风险,覆盖:歧视、商业违规、侵犯他人利益、回复不准确不可靠 | | |
执行安全 | 工具滥用 | 工具被随意调用执行,尤其涉及命令执行、数据外发的工具。 | OWASP Agentic AI TOP10、TC260《生成式人工智能服务安全基本要求》 |
| 智能体劫持 |
| OWASP Agentic AI TOP10 |
| 非预期代码执行 | 通过提示词让智能体生成有恶意的代码并执行。 | OWASP Agentic AI TOP10 |
| 记忆污染 | 通过多轮对话污染RAG/短期记忆,并影响智能体执行。 | OWASP Agentic AI TOP10 |
数据与隐私安全 | 系统提示词安全 |
| OWASP LLM06、TC260《生成式人工智能服务安全基本要求》、OWASP Agentic AI TOP10 |
| 工具配置 | 工具信息数据获取 | |
| 知识库数据泄露 | 知识库敏感信息泄露 | |
资源消耗和拒绝服务 | Token消耗 | 通过特殊提问,消耗大模型推理算力。 | OWASP Agentic AI TOP10 |
攻击对抗 | 护栏对抗 | 识别护栏,基于业务上下文动态生成,以及使用通用绕过模板。 | |
| 话题控制 | 识别限制,使用通用对抗模板。 | |