OWASP 发布 144 页 GenAI 红队手册，八阶段方法论覆盖 AI Agent

AxSaucedo · x · 2026-10-29

OWASP 基金会旗下 GenAI Security Project 发布《GenAI Red Teaming Manual》Version 1.0，共 144 页，为生成式 AI 系统的安全、安全性与鲁棒性评估提供实操指南。其方法论分八个阶段：规划、侦察、攻击面映射、漏洞利用、持久化、影响评估、报告与修复。手册覆盖模型、应用、多模态接口和 AI Agent，强调合规测试、可复现的发现、可度量的结果以及与防御运营的集成。该页面还列出了配套资源，如 Agent Control Standard（ACS）与 GenAI 安全行业框架对照表。