AI 資安互動學習
透過簡單易懂的互動式展示，帶您了解 的攻擊手法，提升您的 AI 資安知識。
互動式展示
ASI01
Agent Goal Hijack
代理目標遭劫持
攻擊者透過外部內容改寫 AI 代理的工作目標，使其規劃與執行偏離使用者要求的多步驟任務。
代理目標遭劫持 · 刊登頁夾帶的指令（間接注入）
互動式展示ASI02
Tool Misuse and Exploitation
工具誤用與濫用
AI 代理誤用或遭誘導濫用原本合法的工具，對錯誤對象執行危險操作，造成超出任務範圍的影響。
工具誤用 · 合法的取消工具用在錯誤的範圍
互動式展示ASI03
Identity and Privilege Abuse
代理身分與權限濫用
代理身分憑證遭冒用，或委派權限未限制用途、對象與期限，使 AI 代理取得或使用超出任務需要的權限。
身分與權限濫用 · 委派出去的憑證範圍過大
互動式展示ASI04
Agentic Supply Chain Vulnerabilities
代理供應鏈風險
AI 代理依賴的外掛、工具、模型或服務存在漏洞或遭到竄改，使惡意元件在正常工作流程中執行不安全操作。
代理供應鏈 · 可信外掛的更新遭竄改
互動式展示ASI05
Unexpected Code Execution (RCE)
非預期程式碼執行
AI 代理未妥善限制程式碼來源與執行範圍，就執行取得或產生的程式，導致未獲授權的檔案存取或系統操作。
非預期程式碼執行 · 套件的安裝腳本
互動式展示ASI06
Memory & Context Poisoning
記憶與情境污染
攻擊者將惡意內容寫入代理的記憶或工作情境，使其持續採用受污染的資訊，影響後續判斷與任務執行。
記憶污染 · 外部筆記被存成永久規則
互動式展示ASI07
Insecure Inter-Agent Communication
代理之間的不安全通訊
代理之間的訊息缺乏身分、完整性或時效驗證，使偽造、竄改或重播的交接內容被當成可信資訊。
代理之間的不安全通訊 · 偽造的交接訊息
互動式展示ASI08
Cascading Failures
連鎖失效
單一代理的錯誤或受污染輸出，未經核實就傳給其他代理，造成多個系統連鎖執行錯誤操作並放大損失。
連鎖失效 · 沒核對的數字被多個代理複製
互動式展示ASI09
Human-Agent Trust Exploitation
人與代理的信任遭利用
攻擊者利用使用者對 AI 代理的信任，透過誤導說明或催促核准，誘使使用者授予不必要的權限或接受危險操作。
人與代理的信任遭利用 · 假更新通知催你核准
互動式展示ASI10
Rogue Agents
失控代理
AI 代理持續偏離核准的目標與規則，自行執行未獲授權的操作，並可能隱瞞行為或回報不實狀態。
失控代理 · 反覆關閉警示卻回報一切正常