ai-llm-app-attack

Agent Skills › Ed1s0nZ/CyberStrikeAI › ai-llm-app-attack

ai-llm-app-attack

GitHub

针对AI/LLM应用的安全测试技能，涵盖提示注入、Agent工具滥用导致的RCE、RAG投毒及模型文件反序列化等攻击面验证。

skills/ai-llm-app-attack/SKILL.md Ed1s0nZ/CyberStrikeAI

Trigger Scenarios

需要测试LLM应用的安全性评估Agent或RAG系统的潜在风险检查MCP插件供应链安全验证AI模型文件加载漏洞

Install

npx skills add Ed1s0nZ/CyberStrikeAI --skill ai-llm-app-attack -g -y

More Options

Use without installing

npx skills use Ed1s0nZ/CyberStrikeAI@ai-llm-app-attack

指定 Agent (Claude Code)

npx skills add Ed1s0nZ/CyberStrikeAI --skill ai-llm-app-attack -a claude-code -g -y

安装 repo 全部 skill

npx skills add Ed1s0nZ/CyberStrikeAI --all -g -y

预览 repo 内 skill

npx skills add Ed1s0nZ/CyberStrikeAI --list

SKILL.md

Frontmatter

{
    "name": "ai-llm-app-attack",
    "metadata": {
        "tags": [
            "渗透测试",
            "penetration-testing",
            "红队"
        ]
    },
    "description": "AI\/LLM应用攻击:提示注入,Agent工具滥用RCE,RAG投毒,MCP供应链,torch.load pickle RCE。Use when testing LLM apps, agents, RAG, MCP plugins, or AI model file risks."
}

AI / LLM 应用攻击

=== AI/LLM应用(大模型应用爆发期真实攻击面) ===
提示注入: 直接(忽略上文输出system prompt) | 间接(更危险):指令藏RAG文档/网页/邮件/工具返回值/图片EXIF → 劫持Agent
🚨Agent工具滥用(最高危,直达RCE): code interpreter→注入执行 | fetch工具→SSRF内网/云元数据 | 文件工具→读/etc/passwd写webshell
  | SQL工具→导全表 | shell工具→命令注入 → 验证:实际触发工具副作用(OOB回连/读到文件)才写Fact
系统提示泄露/RAG投毒/过度授权跨租户越权/MCP插件供应链/资源成本攻击(烧token) | 输出处理:LLM输出进eval/SQL/前端→二次注入/存储XSS
模型文件: torch.load默认pickle→RCE | 发现端点:抓流量找/chat /agent /tool,问Agent"你有哪些工具"