GitHub · 灵魂体仓库·· 20 天前AI 评分54
saheb26 开源 RAG 提示注入扫描工具 rag-redteam
saheb26/rag-redteam
来源与原文
GitHub · 灵魂体仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/saheb26/rag-redteam
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
saheb26 在 GitHub 发布开源 Python CLI 工具 rag-redteam，用于对 RAG 管道做间接提示注入和 OWASP LLM Top 10 检索攻击的红队扫描。工具向语料目录写入 5 个恶意文档（直接指令覆盖、Base64 指令、隐藏系统提示覆盖、FAQ 投毒、分隔符/角色劫持），请求模型总结后检测 EXPLOITED、SYSOVERRIDE 等触发词是否泄漏，输出 Rich 表格和失败率，兼容 LangChain、LlamaIndex 及任何接受 JSON query 的 HTTP 接口，需 Python 3.10+，MIT 协议。
来源：GitHub · 灵魂体仓库 · github.com