文本创作

为模型训练与部署流水线设计AI软件物料清单（AI-SBOM/ML-BOM）的生成、签名与验真方案；适用于需要满足模型溯源与合规审计要求的MLOps平台。

用于对企业全部AI资产（模型、数据集、适配器、MCP服务器、插件与智能体工具）开展授权的全链路供应链风险评估；适用于新AI系统准入评审与年度合规复评。

构建安全意识培训AI内容生成器，产出积极、防御性、岗位化的培训材料；所有示例安全无害且经安全、法务、HR人工评审后发布。

构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。

协助安全架构团队生成并校验零信任策略；产出为建议性策略，须经管理员评审、仿真验证和变更审批后方可部署，默认拒绝。

对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复动作遵守变更管理并优先低影响、可回滚方案。

建设AI辅助恶意文档分析能力，在隔离沙箱中对组织内部提交样本做防御性分诊；样本加密受控、保管链完整，禁止违规传播第三方样本。

为SOC构建AI告警分诊智能体，辅助分析师做优先级判定与调查；智能体在SOC授权下运行，遏制动作受审批阈值约束且保留人工决策。

参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。

建设AI组件供应链保障（模型、权重、数据集、插件），覆盖入库审查、签名验证与持续监控；对影子使用进行评估而非攻击利用。

保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。

为生成式AI使用场景建设DLP体系，防止敏感数据经提示词、第三方模型、日志和输出外泄；监控须在批准的隐私与合规政策下实施。

为大模型应用设计并验证提示词注入纵深防护体系；注入测试仅在书面授权的指定测试端点或授权红队环境中进行，目标为防御加固。

为大模型应用开展AI专项威胁建模（OWASP LLM Top 10与滥用案例），在上线前识别并缓解风险；本活动为设计评审，不包含真实攻击。

构建合规授权的自动化渗透测试编排流水线，按阶段执行验证并设置人工审批门控；仅限已签署授权的客户资产，禁止任何未授权利用。

构建仅在书面授权范围内运行的红队AI侦察助手，辅助安全团队梳理自有资产的暴露面；所有活动须有授权书与明确范围，禁止针对未授权目标。

构建AI驱动的DDoS防御系统，实时检测L3/L4/L7攻击、自动分流清洗并自适应学习新型攻击。

构建智能合规审计平台，AI自动映射控制、收集证据、评估有效性并生成合规报告。

构建AI身份认证与访问控制平台，实现动态风险认证、行为生物识别和自适应访问决策。

构建自动化漏洞响应与补丁管理平台，AI优先级排序、补丁测试、部署验证全流程自动化。

构建AI网络流量分析与入侵检测系统，基于流量基线和行为模型检测隐蔽攻击与数据外泄。

构建智能证书与密钥管理平台，AI自动发现、轮换、监控证书生命周期并预测风险。

构建AI驱动的SIEM关联分析引擎，自动发现跨源事件关联、识别攻击链并减少告警疲劳。

构建自动化红蓝对抗平台，AI红队智能体持续攻击而蓝队智能体自动检测与响应，实现持续验证。