站 内 搜 索

“Data”

  1. Intelligent Phishing Email Detection System

    构建智能钓鱼邮件检测系统,结合NLP、URL/附件分析和AI图像识别检测深度伪造钓鱼。

    提示词网络安全282026年9月21日
  2. AI Code Security Auditing Tool

    构建AI代码安全审计工具,对源代码、IaC和配置进行自动化安全审查并生成修复建议。

    提示词金融理财272026年9月21日
  3. AI Network Traffic Analysis and Intrusion Detection

    构建AI网络流量分析与入侵检测系统,基于流量基线和行为模型检测隐蔽攻击与数据外泄。

    提示词网络安全282026年9月21日
  4. Authorized Red Team AI Reconnaissance Assistant

    构建仅在书面授权范围内运行的红队AI侦察助手,辅助安全团队梳理自有资产的暴露面;所有活动须有授权书与明确范围,禁止针对…

    提示词网络安全262026年9月21日
  5. LLM Application Threat Modeling

    为大模型应用开展AI专项威胁建模(OWASP LLM Top 10与滥用案例),在上线前识别并缓解风险;本活动为设计评审,不包含真实攻击…

    提示词网络安全282026年9月21日
  6. RAG Poisoning Detection and Knowledge-Base Integrity Protection

    保护RAG链路的知识库、向量索引与检索内容完整性,检测投毒与间接注入;金丝雀模拟测试须经书面批准并在隔离索引中进行。

    提示词网络安全272026年9月21日
  7. CIS-Style Baseline Checks for AI Systems

    参照CIS及云厂商AI安全基线,对AI/ML工作负载实施持续合规检查;检查在批准的只读评估策略下运行,配置变更走变更管理。

    提示词网络安全292026年9月21日
  8. Cloud Misconfiguration Continuous Patrol

    对组织自有云资产开展AI驱动的配置错误巡检与修复;接入使用获批审计角色,修复动作遵守变更管理并优先低影响、可回滚…

    提示词金融理财312026年9月21日
  9. Zero-Trust Policy Generation Assistant

    协助安全架构团队生成并校验零信任策略;产出为建议性策略,须经管理员评审、仿真验证和变更审批后方可部署,默认拒绝。

    提示词网络安全282026年9月21日
  10. Incident Response Playbook Agent

    构建事件响应剧本智能体,在事件指挥官授权下引导处置已确认事件(含AI专项事件);自动动作可逆且留痕,外部联络由人工发起。

    提示词AI智能体272026年9月21日
  11. Security Awareness Training Content Generator

    构建安全意识培训AI内容生成器,产出积极、防御性、岗位化的培训材料;所有示例安全无害且经安全、法务、HR人工评审后发布。

    提示词网络安全272026年9月21日
  12. Enterprise AI Supply-Chain Security Assessment and Governance Program

    用于对企业全部AI资产(模型、数据集、适配器、MCP服务器、插件与智能体工具)开展授权的全链路供应链风险评估;适用于新AI系统准入评审…

    提示词AI智能体312026年9月21日
  13. AI-SBOM and ML Bill of Materials Generation with Provenance Attestation

    为模型训练与部署流水线设计AI软件物料清单(AI-SBOM/ML-BOM)的生成、签名与验真方案;适用于需要满足模型溯源与合规审计要求…

    提示词网络安全272026年9月21日
  14. Third-Party Pre-Trained Model Integrity Verification and Backdoor Evaluation

    对从外部模型仓库获取的预训练权重建立完整性校验与后门/植入物评估流程;适用于模型准入安全评审与私有化部署前检查。

    提示词网络安全302026年9月21日
  15. Fine-Tuned Adapter and Merged-Artifact Security Scanning Before Deployment

    为LoRA/适配器、合并权重与微调产物建立部署前安全扫描与准入门禁;适用于开放适配器仓库的企业集中管控。

    提示词网络安全282026年9月21日
  16. MCP Server and Tool-Invocation Supply-Chain Security Audit

    审计模型上下文协议(MCP)服务器、工具描述与凭据配置的供应链风险,落实最小权限与调用审计;适用于智能体平台上线前安全评审。

    提示词网络安全302026年9月21日
  17. AI Agent Plugin Marketplace Vetting and Sandbox Isolation Architecture

    建立智能体插件/GPTs类市场应用的准入审查、分级与沙箱运行隔离架构;适用于企业插件商店或开放智能体平台的安全治理。

    提示词网络安全282026年9月21日
  18. Direct and Indirect Prompt Injection Defense Architecture and Detection Engineering

    设计直接与间接提示注入(含工具/文档/RAG返回内容)的纵深防护架构与检测规则;适用于LLM应用与智能体的安全开发生命周期。

    提示词网络安全302026年9月21日
  19. Multi-Turn Agentic Red Team Exercise Design with Rules of Engagement

    设计针对自主智能体的多轮授权红队演练(权限滥用、工具链越权、目标偏离),含交战规则、止损与人因评估;适用于高自治AI系统的…

    提示词网络安全292026年9月21日
  20. AI Regulatory Compliance Evaluation Report and Audit Evidence Package

    编制面向监管的AI安全合规评测报告与审计证据包(对齐EU AI Act、NIST AI RMF、ISO/IEC 42001等),并衔接供应链事件响应义务;适用于…

    提示词金融理财302026年9月21日