站 内 搜 索

“NIST”

47 条结果
  1. Incident Response Playbook Agent

    构建事件响应剧本智能体,在事件指挥官授权下引导处置已确认事件(含AI专项事件);自动动作可逆且留痕,外部联络由人工发起。

    提示词AI智能体272026年9月21日
  2. 企业AI供应链安全评估与治理总体方案

    对企业全部AI资产(基座模型、数据集、适配器、MCP服务器、插件、智能体工具)开展授权的全链路供应链风险评估并建立治理机制。适用于新AI…

    提示词网络安全252026年9月21日
  3. AI-SBOM物料清单生成与溯源证明体系

    为MLOps流水线设计AI软件物料清单(AI-SBOM/ML-BOM)的自动生成、签名与验真方案,实现模型组件全链路可溯源。适用于需履行模型…

    提示词网络安全252026年9月21日
  4. 训练与微调数据集投毒审计与清洗防护

    审计训练与微调数据集的来源完整性、投毒与污染风险,设计清洗、准入与持续监控机制。适用于数据集准入与训练前安全评审,所有测试…

    提示词金融理财272026年9月21日
  5. LoRA适配器与微调制品部署前安全扫描

    为LoRA/适配器、合并权重等微调制品建立部署前静态扫描、沙箱行为评测与签名准入门禁。适用于企业对开放适配器仓库的集中安全管控,测试…

    提示词网络安全242026年9月21日
  6. MCP服务器与工具调用供应链安全审计

    审计MCP服务器、工具描述符与凭据配置的供应链与权限风险,落实最小权限、调用审计与运行时管控。适用于智能体应用上线前的安全评审…

    提示词网络安全262026年9月21日
  7. 智能体插件市场准入审查与沙箱隔离架构

    建立智能体插件/GPT类应用的分级准入审查、动态沙箱分析与运行时隔离架构,覆盖更新治理与快速吊销。适用于企业插件商店或开放…

    提示词网络安全242026年9月21日
  8. 授权越狱自动化对抗红队流水线建设

    设计授权的自动化越狱对抗红队流水线,持续度量模型拒答韧性并驱动策略加固,覆盖多轮诱导、编码、跨语种等策略。适用于模型上线门禁与版本…

    提示词网络安全282026年9月21日
  9. 直接与间接提示注入纵深防护与检测工程

    设计针对直接与间接提示注入(含文档、工具输出、网页等不可信通道)的纵深防御架构与检测规则。适用于LLM应用与智能体的安全…

    提示词网络安全252026年9月21日
  10. RAG知识库与向量数据库投毒防护

    防护RAG知识库、连接器与向量数据库中的投毒与间接注入,建立文档准入分级、完整性校验与检索侧监控。适用于企业知识问答与智能体检索系统…

    提示词AI智能体252026年9月21日
  11. 模型窃取与API蒸馏滥用缓解

    防护模型API遭高置信度查询蒸馏与克隆,设计配额、行为分析、溯源水印与分级响应控制。适用于大模型推理服务运营方的知识产权保护,验证…

    提示词网络安全242026年9月21日
  12. 成员推断与训练数据提取隐私评测

    在授权与隐私监督下评估模型的成员推断、记忆性数据提取与属性推断风险,输出隐私加固与检测建议。适用于对外生成式模型的隐私合规…

    提示词网络安全282026年9月21日
  13. 多轮智能体红队演练与交战规则设计

    设计针对自主智能体的多轮授权红队演练(权限滥用、工具链越权、目标偏离),含交战规则、熔断止损与检测验证。适用于高自治AI系统的…

    提示词网络安全252026年9月21日
  14. 对抗安全评测台与发布门禁治理

    构建覆盖多类危害与对抗策略的模型安全评测台、裁判校准机制与上线门禁治理。适用于集中式模型平台的持续安全度量与供应商模型…

    提示词网络安全282026年9月21日
  15. Enterprise AI Supply-Chain Security Assessment and Governance Program

    用于对企业全部AI资产(模型、数据集、适配器、MCP服务器、插件与智能体工具)开展授权的全链路供应链风险评估;适用于新AI系统准入评审…

    提示词AI智能体312026年9月21日
  16. AI-SBOM and ML Bill of Materials Generation with Provenance Attestation

    为模型训练与部署流水线设计AI软件物料清单(AI-SBOM/ML-BOM)的生成、签名与验真方案;适用于需要满足模型溯源与合规审计要求…

    提示词网络安全272026年9月21日
  17. Training and Fine-Tuning Dataset Poisoning Audit and Sanitization

    审计训练与微调数据集的来源完整性、投毒与污染风险,并设计清洗与持续监控机制;适用于数据集准入与训练前安全评审。

    提示词金融理财322026年9月21日
  18. Fine-Tuned Adapter and Merged-Artifact Security Scanning Before Deployment

    为LoRA/适配器、合并权重与微调产物建立部署前安全扫描与准入门禁;适用于开放适配器仓库的企业集中管控。

    提示词网络安全282026年9月21日
  19. MCP Server and Tool-Invocation Supply-Chain Security Audit

    审计模型上下文协议(MCP)服务器、工具描述与凭据配置的供应链风险,落实最小权限与调用审计;适用于智能体平台上线前安全评审。

    提示词网络安全302026年9月21日
  20. AI Agent Plugin Marketplace Vetting and Sandbox Isolation Architecture

    建立智能体插件/GPTs类市场应用的准入审查、分级与沙箱运行隔离架构;适用于企业插件商店或开放智能体平台的安全治理。

    提示词网络安全282026年9月21日