“网络安全”

直接与间接提示注入纵深防护与检测工程

设计针对直接与间接提示注入（含文档、工具输出、网页等不可信通道）的纵深防御架构与检测规则。适用于LLM应用与智能体的安全…

RAG知识库与向量数据库投毒防护

防护RAG知识库、连接器与向量数据库中的投毒与间接注入，建立文档准入分级、完整性校验与检索侧监控。适用于企业知识问答与智能体检索系统…

模型窃取与API蒸馏滥用缓解

防护模型API遭高置信度查询蒸馏与克隆，设计配额、行为分析、溯源水印与分级响应控制。适用于大模型推理服务运营方的知识产权保护，验证…

成员推断与训练数据提取隐私评测

在授权与隐私监督下评估模型的成员推断、记忆性数据提取与属性推断风险，输出隐私加固与检测建议。适用于对外生成式模型的隐私合规…

多轮智能体红队演练与交战规则设计

设计针对自主智能体的多轮授权红队演练（权限滥用、工具链越权、目标偏离），含交战规则、熔断止损与检测验证。适用于高自治AI系统的…

对抗安全评测台与发布门禁治理

构建覆盖多类危害与对抗策略的模型安全评测台、裁判校准机制与上线门禁治理。适用于集中式模型平台的持续安全度量与供应商模型…

AI合规评测报告与审计证据包编制

编制面向监管的AI合规评测报告与审计证据包，覆盖系统描述、风险/数据治理、技术安全证据、供应链保障与事件响应。适用于高风险AI系统的…

AI自动化渗透测试平台

构建基于AI智能体的自动化渗透测试平台，实现目标侦察、漏洞发现、利用验证、报告生成全流程自动化。

报告与修复：生成执行摘要、带CVSS评分的技术发现、证据截图和优先级修复计划。跟踪复测周期以验证修复。

智能威胁狩猎系统

构建智能威胁狩猎系统，由AI智能体自主提出假设、查询数据、检测隐蔽威胁并转化为检测规则。

度量指标：跟踪平均狩猎耗时、狩猎到检测的转化率、每条假设的真阳性率，以及MITRE ATT&CK技术覆盖范围。

AI驱动的SOC安全运营中心

构建AI驱动的安全运营中心，实现告警分诊自动化、事件响应编排、分析师智能辅助与持续优化。

治理与度量：定义KPI（MTTD、MTTR、人均告警量、自动化覆盖率、误报率），以及AI决策治理（可审计性、可解释性、偏差检查），遵循 {{监管框架}}。

自动化漏洞挖掘与PoC生成

构建自动化漏洞挖掘与PoC生成平台，结合模糊测试、静态分析和AI生成概念验证代码。

知识库：维护可搜索的历史漏洞、PoC和修复方案数据库，使AI在分析新代码时可参考既有模式。

AI异常行为检测引擎

构建AI异常行为检测引擎，对用户、实体、网络流量建立行为基线并实时检测偏离。

反馈与调优：允许分析师将异常标记为真/误报，馈入有监督微调循环。跟踪精确率/召回率并调整阈值。

智能钓鱼邮件检测系统

构建智能钓鱼邮件检测系统，结合NLP、URL/附件分析和AI图像识别检测深度伪造钓鱼。

用户举报与反馈：集成一键举报钓鱼按钮。将用户举报和分析师确认的样本馈入模型再训练。跟踪检测率、误报率和新攻击活动的阻断耗时。

AI代码安全审计工具

构建AI代码安全审计工具，对源代码、IaC和配置进行自动化安全审查并生成修复建议。