文章总结： 本文介绍了GhostWolfLab开源的AI安全知识库项目，涵盖AI基础算法、威胁建模、红队进攻与蓝队防御四大板块。核心内容包括OWASPML/LLMTop10风险框架解读、大模型注入攻击、AI免杀对抗、深度伪造技术及MCP安全研究。项目提供了Shennina、Pesidious等实战工具，并针对不同角色给出了具体阅读路径建议，适合安全从业者与开发者学习参考。
综合评分： 75
文章分类： AI安全,红队,渗透测试,漏洞分析,安全建设
Ai安全研究
原创
Snow狼
Snow狼
Ghost Wolf Lab
2026年3月6日 15:57
北京
🛡️ AI-Security-Knowledge-Base
项目地址： https://github.com/GhostWolfLab/AI_Security_Top
这是一个系统性的 AI 安全研究项目，涵盖了从基础机器学习算法理论到前沿大模型注入攻击、AI 免杀对抗及深度伪造（Deepfake）的完整知识体系。
🏗️ 知识体系架构
本库内容分为四大板块：AI 核心算法、威胁建模、红队进攻及蓝队防御。
🧬AI 基础与理论
深入理解模型背后的数学逻辑，是寻找算法漏洞的前提。
- AI 概论 – 人工智能发展史、分支及核心概念。
- 深度学习架构 – 从 CNN/RNN 到 Transformer 架构的深度解构。
- 核心机器学习算法 – 线性/逻辑回归、SVM、决策树、随机森林及朴素贝叶斯。
- 无监督学习探索 – 聚类分析（K-Means, GMM）与关联规则。
- 强化学习原理 – 智能体（Agent）博弈逻辑与自动化决策基础。
🚨威胁建模与风险框架
基于国际主流安全标准，分析 AI 系统的攻击面。
- AI 安全风险框架 – 深度解读 OWASP ML/LLM Top 10，涵盖 Prompt Injection、数据中毒及模型反演。
- MCP 专项安全 – 针对 Model Context Protocol 的最新安全研究，包括工具投毒与 Cursor IDE 漏洞分析。
🏹红队进攻演练
探索 AI 在网络攻防中作为“武器”的实战利用。
-
进攻性 AI 实战 –
-
AI 漏洞扫描：利用
Shennina与Shannon实现推理型自动化渗透。 -
恶意软件对抗：利用
Pesidious与MalwareGAN进行强化学习驱动的免杀变异。 -
深度伪造欺诈：实时音视频克隆（
Deep-Live-Cam,Voice-Pro）的原理与利用。
🛡️蓝队防御赋能
研究如何利用算法构建更具预见性的安全防御体系。
- 算法赋能安全 – 基于机器学习的异常流量检测、自动化审计与威胁猎取。
🚀 核心关注方向
| 关注领域 | 核心技术 | 重点工具 |
| — | — | — |
| LLM Security | Prompt Injection, Excessive Agency | Gitleaks, Prompt-Guard |
| Adversarial ML | Evasion Attacks, Data Poisoning | Pesidious, ART (Adversarial Robustness Toolbox) |
| Identity Fraud | Deepfake, Voice Cloning | Deep-Live-Cam, RVC-WebUI |
| Automation | Autonomous Pentesting Agents | Shannon, MetaGPT |
🛠️ 建议阅读方式
- 初学者：建议从
AI.md开始，按顺序阅读算法模块，建立底层的数学直觉。 - 安全从业者：直接进入
AI安全.md了解 OWASP 风险框架，并参考进攻性AI.md进行本地实验。 - 开发者：重点阅读
MCP安全.md与算法赋能安全.md，构建安全的 AI 集成方案。
完整视频课程：
更强大可实战化的代码，更多漏洞进阶方式，更多方法！
⚠️ 免责声明
重要提示： 本仓库所涉及的技术内容仅供安全教学、合规审计及学术研究使用。
- 禁止将本项目中的任何技术用于非法用途。
- 在使用进攻性工具前，请确保您已获得目标系统的明确授权。
- 作者不对任何滥用本仓库内容导致的损失负责。
🤝 贡献与交流
欢迎提交 Issue 或 Pull Request 来完善文档。如果你觉得这个项目对你有帮助，请点一个 Star 🌟。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Ghost Wolf Lab Snow狼
Snow狼《Ai安全研究》