aniak444/Garak-LLMail-Inject
GitHub: aniak444/Garak-LLMail-Inject
为NVIDIA garak框架实现的智能体间接提示注入探针，基于微软llmail-inject-challenge数据集评估LLM智能体在处理不可信数据时的安全性。
Stars: 0 | Forks: 0
# Garak 的智能体间接提示注入探针
为 [garak](https://github.com/NVIDIA/garak) 框架提供的一种新探针，用于评估**智能体间接提示注入**攻击。
## 概述
本项目实现了一个探针，用于测试当不受信任的数据（例如电子邮件或文档）中嵌入恶意指令时，基于 LLM 的智能体是否会被诱骗执行未经授权的工具调用。
该探针基于 **microsoft/llmail-inject-challenge** 数据集（IEEE SaTML 2025，Microsoft Research）。
## 作者
- Anna Kilińska
- Urszula Nowak
## 项目状态
- 进行中
基础 AI 课程项目，2026 年 4 月。
标签：AES-256, Agentic AI, AI安全, AI智能体, Chat Copilot, Cybersecurity, DLL 劫持, garak, IEEE SaTML, llmail-inject-challenge, meg, NVIDIA garak, Red Teaming, 人工智能, 信息安全, 大学课程项目, 大语言模型, 学术研究, 安全探针, 对抗性攻击, 微软数据集, 恶意样本开发, 搜索语句（dork）, 数据污染, 漏洞评估, 用户模式Hook绕过, 网络安全, 逆向工具, 邮件安全, 间接提示词注入, 隐私保护