委任啟動流程指南

# AI 紅隊委任範圍
 
## 客戶：[客戶名稱]
## 日期：[日期]
## 紅隊負責人：[姓名]
 
## 範圍內目標
1. chat.example.com 上面向客戶之聊天機器人
   - 模型：經 Azure OpenAI 之 GPT-4o
   - 系統提示：由客戶提供（見附錄 A）
   - 連接工具：訂單查詢 API、FAQ 檢索（RAG）
2. knowledge.internal.example.com 上之內部知識助理
   - 模型：經 Anthropic API 之 Claude Sonnet
   - 系統提示：依使用者角色動態產生
   - 連接工具：Confluence 搜尋、Jira 工單建立
 
## 範圍外
- 訓練資料與微調管線
- 基礎設施（雲端帳號、網路、伺服器）
- 原始碼審查（除非具體影響提示邏輯）
- 第三方模型供應商基礎設施（OpenAI、Anthropic）
- 對客戶員工之社交工程
 
## 測試類別
- [ ] 提示注入（直接與間接）
- [ ] Jailbreak 與內容政策繞過
- [ ] 系統提示擷取
- [ ] 經由模型之資料外洩
- [ ] 工具／函式呼叫濫用
- [ ] RAG 投毒（若可寫入之知識庫在範圍內）
- [ ] 驗證與授權繞過
- [ ] 速率限制與濫用潛力
 
## 成功標準
- 所有範圍內類別皆測試並有結果文件
- 發現依嚴重度評級（Critical、High、Medium、Low、Informational）
- 為每個發現提供補救建議
- 測試完成後 5 個工作日內遞交最終報告
 
## 時程
- 啟動：[日期]
- 測試視窗：[開始日期] 至 [結束日期]
- 報告草稿：[日期]
- 最終報告：[日期]

# 交戰規則
 
## 授權
本文件授權 [紅隊] 針對 [日期] 範圍文件所列目標
進行 AI 安全測試，並由 [獲授權客戶代表] 簽署。
 
## 測試邊界
1. 測試僅限範圍文件所列目標
2. 不得進行拒絕服務攻擊或蓄意服務中斷
3. 未經明確核准不得修改生產資料
4. 不得於同意時段之外進行測試：[視窗]
5. API 請求速率不得超過每分鐘 [X] 次
 
## 資料處理
1. 所有測試資料與發現皆為機密
2. 可收集螢幕截圖與回應日誌作為證據
3. 測試期間擷取之客戶資料，委任結束後不得保留
4. 證據將加密儲存並於 [保留期] 後銷毀
 
## 溝通
- 主要聯絡：[姓名、email、電話]
- 緊急聯絡：[姓名、email、電話]
- 狀態更新：每日經 [管道]
- 關鍵發現：經 [管道] 立即通知
 
## 關鍵發現流程
若發現關鍵漏洞：
1. 確認漏洞後立即停止利用
2. 以最小再現證據記錄該發現
3. 1 小時內通知客戶緊急聯絡
4. 不進一步利用該關鍵發現
5. 繼續測試其他範圍內目標
 
## 法律
- 本委任受 [主服務合約／SOW] 規範
- 測試僅於所指定期間與範圍內獲授權
- 紅隊不會蓄意存取、修改或外洩超過展示漏洞所需之真實使用者資料

# 建立專屬專案目錄
mkdir -p engagement-[client-name]/
cd engagement-[client-name]/
 
# 設定環境變數
cat > .env << 'EOF'
# 客戶 API 憑證
TARGET_API_KEY=provided-by-client
TARGET_BASE_URL=https://api.example.com
 
# 攻擊者模型憑證（給 PyRIT 等）
OPENAI_API_KEY=your-openai-key
 
# 委任 metadata
ENGAGEMENT_ID=ENG-2026-001
CLIENT_NAME=Example Corp
EOF
 
# 建立目錄結構
mkdir -p evidence/ reports/ configs/ logs/ payloads/
 
# 初始化工具
# （假設依工具流程指南所述，每個工具使用虛擬環境）

# 測試 API 連通性
curl -s https://api.example.com/health -H "Authorization: Bearer $TARGET_API_KEY"
 
# 以 garak 測試
garak --model_type rest --model_name target --probes test.Blank
 
# 以 promptfoo 測試
promptfoo eval --config configs/connectivity-test.yaml
 
# 測試本地環境
ollama run llama3.1:8b "Connection test"