jay-rogueprompt/AI-Threat-Hunting
GitHub: jay-rogueprompt/AI-Threat-Hunting
面向 AI 原生攻击面的威胁狩猎资源库，提供 Sigma 规则、KQL 查询和结构化狩猎 playbook，帮助安全团队检测和响应针对 AI 系统与智能体管道的攻击行为。
Stars: 0 | Forks: 0
# AI 威胁狩猎
面向受监管环境中 AI 原生攻击面的运营级威胁狩猎资源。
## 项目简介
狩猎 playbook、检测逻辑和查询库，旨在应对攻击者针对 AI 系统和 agentic pipeline 实施威胁时所引发的行为。
AI 威胁狩猎是连接 Rogue Prompt 研究计划所有三大支柱的运营层——你无法防御你无法观察到的事物。
## 目录（编写中）
- Sigma 规则：针对 prompt injection、模型滥用、agentic drift 的行为检测
- KQL 查询：Microsoft Sentinel 对 AI 工作负载的覆盖
- 狩猎 playbook：针对 AI 特定 TTP 的结构化假设驱动狩猎
- MITRE ATLAS 映射：技术到狩猎的交叉对照
## 状态
相关产出物将随《AI Security Defense-in-Depth》系列出版物同步发布。
## 出版物
[rogue-prompt.com](https://rogue-prompt.com)
*Rogue Prompt -- Prompt the Frontier*
标签：AI安全, Chat Copilot, KQL查询, Sigma规则, URL发现, 安全检测, 目标导入