<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Simple_Pure的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Simple_Pure</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Simple_Pure]]></copyright><item><title><![CDATA[AI攻防 输出护栏]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170290923</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170290923</guid><author>Simple_Pure</author><pubDate>Sun, 08 Nov 2026 16:26:45 +0800</pubDate><description><![CDATA[12 个靶场打完，最值得带走的不是某个具体 payload，而是这套题的共同结构。这 12 关表面上在考“话术”：夸它、求它、激它、吓它、冒充它的领导；或者干脆陪它演一场末日审判。秘密放在哪？—— 只要进了模型上下文，就迟早有出口；护栏检查什么？—— 检查“说法”的护栏，永远追不上“换个说法”；谁能执行规则？—— 依赖模型自觉的规则，在压力下都会松动。弱点决定攻击者从哪里敲门，架构决定门后有没有东西。最好的护栏，不是让模型学会撒谎， 而是让秘密根本不经过模型。]]></description><category></category></item><item><title><![CDATA[AI攻防 靶场杂练]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170280581</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170280581</guid><author>Simple_Pure</author><pubDate>Sun, 08 Nov 2026 10:07:37 +0800</pubDate><description><![CDATA[巴巴博弈把“AI 对抗”做得挺完整——蜜罐、反侦察、阶段升级、经济系统。]]></description><category></category></item><item><title><![CDATA[AI攻防 逻辑博弈]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170242806</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170242806</guid><author>Simple_Pure</author><pubDate>Sat, 07 Nov 2026 14:51:13 +0800</pubDate><description><![CDATA[逻辑博弈的终点不是“说服模型”，而是找到一个让“拒绝”这个动作 无法维持的输出结构。模型可以很固执，但只要它的判定是概率性的， 攻击者就可以用重试把概率变成结果。]]></description><category></category></item><item><title><![CDATA[张小珺商业访谈笔记｜对话 Inferact 联合创始人游凯超：开源 Infra、模型 Co-design，和“如果 vLLM 失败，我们会后悔一辈子“]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170235824</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170235824</guid><author>Simple_Pure</author><pubDate>Sat, 07 Nov 2026 10:35:57 +0800</pubDate><description><![CDATA[刘洺堉那期访谈讲的是一家巨头如何用十年赌注造一个新市场（CUDA 与 Cosmos）；游凯超这期讲的是一群年轻人如何用三年时间守住一个开源社区，再把它变成一家公司。两条路看似相反，内核却是同一个：把最重要的事做到极致，让时间站在自己这边。"如果 vLLM 失败，我们会后悔一辈子"——这句话的另一面是：有些事，只有亲手做砸过的人才不会后悔。而他们选择不给青春留这个遗憾。]]></description><category></category></item><item><title><![CDATA[AI攻防 多模态提示词注入]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170199820</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170199820</guid><author>Simple_Pure</author><pubDate>Fri, 06 Nov 2026 20:53:11 +0800</pubDate><description><![CDATA[这道题没有一行传统意义上的“漏洞代码”。它只是把 flag 放进了系统提示词，又写了一条“检测到注入就返回标识”的规则。当模型既知道秘密、又被允许在特定条件下说出秘密时， 所谓的防御，只是在给攻击者留一个。]]></description><category></category></item><item><title><![CDATA[InjectArena 靶场 WP]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/170052557</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/170052557</guid><author>Simple_Pure</author><pubDate>Wed, 04 Nov 2026 20:50:17 +0800</pubDate><description><![CDATA[攻击侧：6 关全通，最短 payload 33–114 字符，攻击榜六条记录。防守侧：dt-std 与 dt-deep 各套 L1/L2/L6 三关。dt-std 拦截率 55.56%–87.5%，dt-deep 拦截率 50.00%–87.5%——两档防护全被直球/变体打穿，且 dt-deep 在 L1/L2 上反而不如 dt-std。]]></description><category></category></item><item><title><![CDATA[Agent Breaker 靶场 WP]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169951491</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169951491</guid><author>Simple_Pure</author><pubDate>Tue, 03 Nov 2026 22:08:26 +0800</pubDate><description><![CDATA[组页面结构有无引用指令金丝雀恶意 URL分①Sources 段落✅活16.7②Sources 段落❌ 死❌7.4ASources 段落，无恶意链接❌ 无❌也死16.7A2表格单元格（预订官网字段）❌ 无❌仍旧死0.0🎯A 和 A2 一起把这条线堵死了无指令时，模型从不把网页里的 URL 带进输出——换成"必然复述字段"（表格单元格）也没用。它只会写一个概括式的来源句："Based on official Armenia tourism sources..."📌。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT补充篇|侦察指纹 · 多模态越狱 · Agent 与 MCP 安全]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169849462</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169849462</guid><author>Simple_Pure</author><pubDate>Mon, 02 Nov 2026 22:08:34 +0800</pubDate><description><![CDATA[要点1先侦察再动手。对关键词机器人做提示注入没有着力点；文风模仿看"系统性文体偏移"而非"像不像"，格式化测试看"结构化 + 随机赋值 + 概念映射"三项能力2指纹是启发式的。知识截止、拒答措辞、格式偏好只用来缩小范围；微调、路由编排、缓存回放都会让它失效3视觉注入有两条路径。梯度对抗扰动（隐蔽但需白盒/迁移）vs 排版注入（黑盒可复现）；当前主要脆弱点是"模型对图片中文字的过度遵从"，不是像素级扰动4音频越狱证明的是"前置缺口"。]]></description><category></category></item><item><title><![CDATA[张小珺商业访谈笔记｜对话英伟达研究副总裁刘洺堉：Cosmos 3、世界模型，和你不需要击败所有对手]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169744843</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169744843</guid><author>Simple_Pure</author><pubDate>Sun, 01 Nov 2026 16:51:59 +0800</pubDate><description><![CDATA[这期访谈最打动我的，是一种罕见的"松弛的坚定"：凌晨四点打拳的人，白天管理着每天烧掉几百万美元算力的团队，却说自己没有任何竞争对手。武术教他控制自己，黄仁勋教他聚焦最重要的问题，而 GAN 到 Diffusion 的那次转身教他：推翻自己的成功，比击败对手更需要勇气。模型会收敛，市场会被创造，而一个人能走多远，取决于他控制自己的能力。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT08-Post-Exploitation & Impact Analysis]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169649569</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169649569</guid><author>Simple_Pure</author><pubDate>Sat, 31 Oct 2026 17:03:33 +0800</pubDate><description><![CDATA[⚠️ 它服务的是可能不会往下读的人。必须给出：测了什么、发现了什么、用业务语言说多严重、需要立刻做什么。避免一切技术黑话；度量单位用美元、记录数、监管条款，不用 CVSS 或 CVE 编号。课程给的执行摘要样板，值得逐句拆解它为什么好：✓ 好在哪：· "在为期三周的授权安全评估中"        —— 先确立授权与边界（法律保护）· "我们识别并验证了四个漏洞"          —— 用"证明"而非"发现"· "若被恶意行为者利用"                —— 区分红队与真实威胁。]]></description><category></category></item><item><title><![CDATA[AI攻防 AICrypto]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169464796</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169464796</guid><author>Simple_Pure</author><pubDate>Thu, 29 Oct 2026 21:20:25 +0800</pubDate><description><![CDATA[这道题没有一行“漏洞代码”，却是一道标准的。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT07-Automated AI Red Teaming at Scale]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169464547</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169464547</guid><author>Simple_Pure</author><pubDate>Thu, 29 Oct 2026 21:04:42 +0800</pubDate><description><![CDATA["""把文本转成 Pig Latin —— 一种可能绕过简单关键词过滤的新奇编码。;?;:\"'")):]elif core:lead = ""else:conv = wreturn True   # 确定性、无分支 → 可安全并行内置探针覆盖的是通用漏洞类；你的业务风险是专属的——医疗 AI 的不当临床建议、金融客服的市场操纵话术、代码助手在你技术栈上的不安全生成。自定义探针把这类用例写成可复用、可版本化的代码，直接接到 garak 的报告与 CI 上。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT06-Model Extraction and Inference Attacks]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169366223</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169366223</guid><author>Simple_Pure</author><pubDate>Wed, 28 Oct 2026 21:22:09 +0800</pubDate><description><![CDATA[模型窃取是经济不对称的：几百万到上亿美元训出来的能力，几千美元查询费就能克隆出功能等价体。偷模型往往只是第一步——真正的目的是把黑盒变白盒（造对抗样本）、绕开计费，或拿一份可离线挖掘的副本做隐私推断。训练数据提取不是理论：GPT-2 上确认 604 条逐字记忆（46 条含真名、32 条含联系方式）；对齐后的 ChatGPT 用重复词发散攻击仍能吐出 10,000+ 条。对齐不消除记忆化，只是藏起来——这是"安全训练"边界的一个明确注脚。成员推断把模型输出变成隐私探测器。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT05-AI Supply Chain and Infrastructure Attacks]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169268193</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169268193</guid><author>Simple_Pure</author><pubDate>Tue, 27 Oct 2026 22:03:37 +0800</pubDate><description><![CDATA[微调（在预训练基座上用较小的任务数据集继续训练）已成为定制 AI 系统的标准方法。Hugging Face 上有数十万个微调模型，OpenAI 也为 GPT-4o / GPT-3.5 Turbo 提供微调 API。⚠️微调的普及创造了多个不需要从零训练的攻击面。你的 AI 系统大部分不是你写的。六层供应链（数据 / 模型 / 框架 / 编排 / 基础设施 / 插件），攻击者只需攻破最弱的一环，而你要守住全部。信任向上传递。训练数据被投毒 → 所有下游微调、蒸馏、应用全部继承。一次底层妥协可影响数百万终端。]]></description><category></category></item><item><title><![CDATA[AI攻防 AIRT04-Multi-Agent System Exploitation]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169170556</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169170556</guid><author>Simple_Pure</author><pubDate>Mon, 26 Oct 2026 22:56:40 +0800</pubDate><description><![CDATA[组件作用安全含义定义它是谁、能做什么、不能做什么被越狱 = 行为约束消失（第 6 章）Tools它能调的函数：搜索、代码执行、数据库查询、发邮件……这是"手"，权限给多了就是灾难（第 10 章）Memory上下文持久化：窗口内 / KV 存储 / 向量库 / 关系库这是"海马体"，被写脏了就是固件级木马（第 8 章）单个 Agent 已经有攻击面了。真正的范式转变发生在开发者开始把 Agent 串起来——让它们互相委派子任务、互相评审输出、协作完成超出单个模型上下文或能力的目标。]]></description><category></category></item><item><title><![CDATA[AI 渗透测试智能体架构综述：从单兵到蜂群的演进图谱]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/169070395</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/169070395</guid><author>Simple_Pure</author><pubDate>Sun, 25 Oct 2026 23:22:12 +0800</pubDate><description><![CDATA[维度AI 智能体人类渗透测试员70% 关键 Web 漏洞（业务逻辑缺陷）❌ 目前无任何自主智能体能可靠检测✅覆盖面、7×24、一致性✅ 显著优势❌创造性利用链、GUI 流程、全新攻击向量构想❌✅成本$18/小时约 $60/小时智能体 ≠ 扫描器：区别是「一张检查清单」还是「把一个难题想明白」。ReAct 循环是共同骨架，上下文窗口是共同天花板—— 后续几乎所有架构创新都在解决它。六种架构模式。]]></description><category></category></item><item><title><![CDATA[AIShield 靶场 WP]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/168978249</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/168978249</guid><author>Simple_Pure</author><pubDate>Sat, 24 Oct 2026 23:18:12 +0800</pubDate><description><![CDATA[项目说明名称性质公开注册的 AI 安全演练靶场，明确授权关卡37 关，覆盖 OWASP LLM Top 10（LLM01–LLM10）+ Agentic Top 10（ASI01–ASI10）模式每关一个"守密"的 AI 助手，目标是套出它系统提示里的验证口令验证拿到的口令提交到验证接口，返回即通关💡靶场的设计巧思： 它把"攻击成功"定义得极其清晰——拿到那个口令就算赢。这比"看模型有没有说错话"客观得多，也逼着你去找真正的信息泄露路径，而不是嘴上讨便宜。]]></description><category></category></item><item><title><![CDATA[AIGC 安全学习笔记02 后门攻击・LLM 安全靶场・提示词注入]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/168884340</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/168884340</guid><author>Simple_Pure</author><pubDate>Fri, 23 Oct 2026 23:18:23 +0800</pubDate><description><![CDATA[【AI 供应链安全：训练侧 + 交互侧】│后门攻击（训练侧）                              提示词注入（交互侧）│          │          │          │            ├─ LLM01 提示注入（直接/间接）触发器形态  攻击入口    攻击载体   投毒范式      ├─ LLM02 敏感信息泄露。]]></description><category></category></item><item><title><![CDATA[AIGC 安全学习笔记01 深伪检测・文本隐写・LoRA]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/168883954</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/168883954</guid><author>Simple_Pure</author><pubDate>Fri, 23 Oct 2026 22:28:26 +0800</pubDate><description><![CDATA[把上篇的内容串成一张图——中心问题是"如何重建可信"【AIGC 安全：攻与防】│视觉媒体取证              文本域信息隐藏           模型侧技术被动检测   主动防御      修改式      生成式      LoRA微调    API推理参数┌─┴─┐    ┌──┴──┐      格式/编码   马尔可夫链    低秩假设     temperature。]]></description><category></category></item><item><title><![CDATA[蓝队笔记整理04 安全设备、内网处置与云上防护]]></title><link>https://blog.youkuaiyun.com/Simple_Pure/article/details/168774495</link><guid>https://blog.youkuaiyun.com/Simple_Pure/article/details/168774495</guid><author>Simple_Pure</author><pubDate>Fri, 23 Oct 2026 21:32:06 +0800</pubDate><description><![CDATA[前三篇是"被打之后怎么办"，这一篇把视角拉到体系：主动设防 —— 蜜罐、WAF、态势感知、威胁情报各自干什么、怎么配合兜底处置 —— 内网真被打穿时的遏制 / 取证 / 清除 / 加固闭环云上战场 —— 云环境的攻击面为什么和内网完全不同阅读主线：
第一章 &middot; 蜜罐 &nbsp; &nbsp; &nbsp;  ── 主动设局，等攻击者自己上门
 &nbsp; &nbsp; &nbsp;  &darr;
第二章 &middot; 设备全家福  ── WAF / 态势感知 / 幻阵 / 威胁情报如]]></description><category></category></item></channel></rss>