PromptInjection - LLM提示注入安全测试
测试LLM应用的提示注入漏洞和越狱尝试
标签
更新于: 2026-05-11能力
典型输入
典型输出
该技能可以做什么
- 测试提示注入
- 检测越狱尝试
- 提取系统提示词
- 绕过安全防护
- 识别注入点
- 执行侦察
- 测试直接注入
- 测试间接注入
- 执行多阶段攻击
- 枚举API端点
- 检查JavaScript
- 提取DOM数据
- 上传文档
- 污染RAG系统
输入
- 目标LLM应用
- 书面授权
- 目标URL或端点
输出
- 漏洞发现
- 安全评估报告
- 测试文档
要求
- 需要书面授权
- 法律合规
- 浏览器自动化支持