中階 AI 紅隊實驗室

中階動手實驗室總覽，涵蓋代理利用、RAG 投毒、多輪攻擊、自動化活動與進階注入技術於 AI 紅隊演練。

歡迎來到中階軌道

中階實驗室直接建立在你於 初學者軌道 所培養的技能之上。初學者實驗室聚焦於單輪提示詞注入與基本工具的使用，而中階實驗室則引入 多步驟攻擊鏈、代理式利用、自動化活動管理 以及 資料管線攻擊，這些都是真實世界 AI 紅隊演練中會遇到的情境。

先備條件

在開始這些實驗室之前，你應已完成：

• 所有初學者實驗室——尤其是 環境設定、簡易測試工具 與 API 測試
• Python 熟練度——能自在運用 async/await、HTTP 函式庫與套件管理
• API 存取——至少一家主流 LLM 供應商的有效 API 金鑰（OpenAI、Anthropic，或透過 Ollama 執行本機模型）

實驗室總覽

17 個中階實驗室分為四條軌道。你可以依序完成，也可以依據自己聚焦的領域選擇某條軌道。

代理式利用軌道

資料管線攻擊軌道

注入與規避軌道

自動化與評估軌道

建議的進行順序

1. 1

   基礎（實驗室 1-3）

   從代理利用與多輪攻擊開始。這些實驗室介紹了中階的核心技能：攻擊 系統 而非單一提示詞。

2. 2

   資料管線（實驗室 4-5）

   學習投毒流入模型的資料。RAG 投毒與嵌入操控是真實世界中影響最大的攻擊向量之一。

3. 3

   自動化（實驗室 6、10-12）

   建立自動化的評估與活動基礎設施。這些工具能倍增你在後續所有實驗室中的效率。

4. 4

   進階注入（實驗室 7-9、13-17）

   運用你所建立的自動化基礎設施，套用進階注入、外洩與規避技術。

倫理提醒

接下來會是什麼

完成中階軌道後，你將準備好挑戰：

• 進階實驗室 —— 微調攻擊、對抗性字尾生成、模型內部利用
• CTF 挑戰 —— 結合多種技術的競賽情境
• 完整案件模擬 —— 涵蓋範圍界定、執行與報告的端到端紅隊案件

相關主題

• 初學者實驗室 - 開始中階軌道前所需的基礎技能與工具
• 進階實驗室 - 完成中階練習後的下一進程
• CTF 挑戰 - 在競賽式奪旗情境中套用中階技能
• 攻擊分類 - 這些實驗室所涵蓋攻擊技術的分類框架
• 紅隊方法論 - 指引中階技術如何融入實際案件的結構化方法論

參考資料

• "OWASP Top 10 for LLM Applications" - OWASP (2025) - 業界標準的風險分類，涵蓋這些實驗室所測試的漏洞
• "PyRIT: Python Risk Identification Toolkit" - Microsoft (2024) - PyRIT 活動實驗室所使用的企業紅隊框架
• "Not What You've Signed Up For" - Greshake et al. (2023) - 本軌道所涵蓋之間接注入與代理利用的開創性研究
• "AI Risk Management Framework" - NIST (2023) - 本軌道所教授系統化方法所依循的美國聯邦準則