待验证50% 置信事实精确时间

现有LLM安全测试资源分为攻击prompt库、红队框架、数据脱敏/合成工具三类

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/1

首次发现

有效期至：2026/12/30

来源

RAG 系统如何抵御间接提示注入？E2E 测试数据生成难题解析

涉及实体

相关事实

待验证大模型在网络安全领域的核心应用场景包括静态代码审计、动态威胁情报分析、渗透测试辅助和安全日志自然语言问答72% 相似待验证常见渗透测试工具包括Burp Suite（Web抓包与漏洞测试）、Nmap（端口与服务扫描）、SQLMap（自动化SQL注入检测）69% 相似待验证Ghidra 应用场景包括恶意软件分析、漏洞挖掘、IoT固件安全审计以及CTF竞赛与安全教学69% 相似待验证现有文档安全扫描工具主要检查宏代码、嵌入对象和外部链接等已知威胁向量，几乎没有工具会审查空格字符的渐变色标点参数是否携带编码数据69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/966197

API

curl https://kongchang.com/api/v1/knowledge/claims/966197

MCP

get_claim(id=966197)