ruff4life-wq/owasp-llm-security-audit
GitHub: ruff4life-wq/owasp-llm-security-audit
这是一份针对生产级AI聊天机器人的OWASP LLM Top 10安全审计报告，记录了对抗性提示测试、漏洞发现及修复建议。
Stars: 0 | Forks: 0
# OWASP LLM Top 10 安全审计
**目标：** Marvin Ruff Portfolio Chatbot (profile-sigma-woad.vercel.app)
**审计员：** Marvin Ruff — 安全与 AI 治理专家
**日期：** 2026 年 4 月 2 日
**框架：** OWASP Top 10 for LLM Applications v1.1
**整体风险态势：** 低 — 中
## 摘要
对生产级 AI 聊天机器人进行了全面的安全审计，涵盖 OWASP LLM 十大漏洞类别。包含实时对抗性提示测试、静态代码分析、发现的问题及修复指导。
## 发现
| ID | 漏洞 | 风险 | 状态 |
|----|--------------|------|--------|
| LLM01 | 提示注入 | 低 | 通过 |
| LLM03 | 供应链 | 中 | 发现 |
| LLM05 | 输出处理不当 | 中 | 发现 |
| LLM10 | 无限制资源消耗 | 高 | 发现 |
## 完整报告
- [Markdown 报告](./OWASP_LLM_Audit_MarvinRuff_2026.md)
- [PDF 报告](./OWASP_LLM_Audit_MarvinRuff_2026.pdf)
## 关于
作为 AI 安全治理组合实践的一部分，由 [Marvin Ruff](https://ruff4life-portfolio.vercel.app) 实施。
# OWASP LLM 安全审计
对生产级 AI 聊天机器人应用 OWASP LLM Top 10 安全审计 — 记录对抗性提示测试、发现的问题及十大漏洞类别的修复。owasp, llm-security, ai-governance, red-teaming, prompt-injection, cybersecurity
标签：AES-256, AI安全, AI治理, AI聊天机器人, Chat Copilot, OWASP安全审计, 域名收集, 威胁建模, 安全合规, 安全测试, 密码管理, 对抗性测试, 提示注入, 攻击性安全, 漏洞评估, 生产环境安全, 网络代理, 网络安全, 资源消耗, 输出处理, 防御加固, 隐私保护, 集群管理, 零日漏洞检测