作者: nullinject 本仓库记录针对 LLM 应用与 AI 工具生态的安全研究与实战案例分析。 所有测试均在授权环境下进行，仅供安全研究与教育目的。
| # | 标题 | 目标 | 漏洞类型 | 严重程度 |
|---|---|---|---|---|
| 01 | DeepSeek 伪造 API 上下文 Prompt Injection 攻击 | DeepSeek Chat | Prompt Injection / Jailbreak | 🟠 高危 |
| 02 | OpenClaw 恶意 Skill 供应链攻击：无沙箱 Shell 执行与配置窃取 | OpenClaw Desktop | Supply Chain / Arbitrary Shell Execution | 🔴 严重 |
| 03 | RAG 文档投毒间接注入攻击：向量检索管道劫持与 Agent 工具调用篡改 | LlamaIndex / LangChain RAG 系统 | Indirect Prompt Injection / RAG Poisoning | 🔴 严重 |
| 04 | 一次医疗影像业务授权测试的经验复盘 | Medical imaging platform | IDOR / Sensitive Data Exposure / Chained Asset Abuse | 🔴 严重 |
| 05 | 不是系统入侵：三组 DeepSeek 对话中的角色诱导、虚构证据与安全边界漂移 | DeepSeek Chat | Role Induction / Misinformation / Safety Boundary Drift | 🟡 中等（接入自动化系统后可能放大） |
| OWASP LLM Top Ten | 对应案例 |
|---|---|
| LLM01:2025 Prompt Injection | DeepSeek API 上下文案例 · RAG 案例 · DeepSeek 角色诱导对比研究 |
| LLM02:2025 Sensitive Information Disclosure | RAG 案例 |
| LLM03:2025 Supply Chain Vulnerabilities | OpenClaw 案例 |
| LLM04:2025 Data and Model Poisoning | RAG 案例（数据源投毒） |
| LLM06:2025 Excessive Agency | OpenClaw 案例（次要）· RAG 案例（Agent 工具调用劫持） |
| LLM08:2025 Vector and Embedding Weaknesses | RAG 案例 |
| LLM09:2025 Misinformation | DeepSeek 角色诱导对比研究（虚构日志与伪验证状态） |
本仓库所有内容仅供安全研究与教育目的。所有测试均在本人设备上的授权环境中进行，未对任何第三方用户造成影响。发现的漏洞均已按负责任披露原则提交给相关厂商。
如有问题或漏洞线索交流，欢迎通过 GitHub Issues 联系。