完整案件方法論

進行完整 AI 紅隊案件的全面方法論，將先前章節的所有技術整合為結構化專業評估。

本總結專案章節將前七章的所有內容匯集為一套連貫方法論，用於進行專業的 AI 紅隊案件。一次完整案件不只是一堆個別攻擊的集合——它是一場結構化評估，系統性地衡量 AI 系統的安全姿態。

案件階段

專業 AI 紅隊案件遵循六個階段：

Phase 1: Planning & Scoping
    ↓
Phase 2: Reconnaissance
    ↓
Phase 3: Vulnerability Discovery
    ↓
Phase 4: Exploitation & Validation
    ↓
Phase 5: Analysis & Impact Assessment
    ↓
Phase 6: Reporting & Remediation

各階段詳細內容：

• 規劃與界定範圍 ——界定範圍、交戰規則、成功標準與方法論
• 執行與報告 ——執行評估、記錄發現與交付結果

AI 紅隊演練的獨特之處

評估矩陣

以「攻擊類別 × 目標元件」的 評估矩陣 來組織案件：

每一格代表一項測試類別。並非所有格子都適用於每場案件，但此矩陣能確保全面覆蓋。

關鍵交付物

專業案件會產出：

1. 高階摘要 ——非技術性的發現與風險概覽
2. 技術報告 ——包含載荷、成功率與證據的詳細發現
3. 攻擊面地圖 ——系統元件及其安全姿態的完整對應
4. 修復路徑圖 ——附工作量估計的優先順序建議
5. 回歸測試套件 ——自動化測試，用以驗證修復並偵測回歸

從何開始

請從 規劃與界定範圍 開始，學習如何正確建立案件，接著進入 執行與報告 學習營運方法論。

相關主題

• 規劃與界定範圍 ——詳盡的案件規劃方法論
• 執行與報告 ——執行評估與交付結果
• 偵察與技藝 ——每場案件起點的偵察階段
• 利用開發 ——建構案件中使用的利用程式
• 完整案件（進階） ——含報告撰寫的進階案件方法論

參考文獻

• NIST, "AI Risk Management Framework" (2023) ——聯邦級 AI 風險評估框架
• OWASP, "Top 10 for Large Language Model Applications" (2025) ——業界標準的大型語言模型風險分類
• Anthropic, "Challenges in Red Teaming AI Systems" (2024) ——AI 紅隊演練的方法論考量
• MITRE, "ATLAS: Adversarial Threat Landscape for AI Systems" (2023) ——用以組織評估的全面威脅框架