Lab · LLM Red Team Metodolojisi

Red Team Raporu

Bir bankanın yeni sohbet asistanı için yetkili red team çalışması aldın. Kapsam tek uygulama, süre bir gün.

Tehdit modelini çıkar, OWASP LLM Top 10 ile ATLAS taktiklerini eşleştir ve bulduğun zafiyeti tekrar üretilebilir adımlarla kaydet. Rapor formunda saldırı adımlarını, kanıtı ve CVSS benzeri risk gerekçesini iste.

Raporu eksiksiz doldurup teslim ettiğinde sistem flag'i döndürür.

Kapsam dışı alan adına dokunma. Rapor kanıtsız bulgu kabul etmez.

Bu lab gerçek menzilde çözülür

Burada simülasyon yok. Gerçek bir yapay zeka asistanına, izinli ve sınırlı bir bütçeyle bağlanırsın. Çalışma türü: elle saldırı.

1.Menzilde yetkili bir red team koşumu açarsın. Kapsam menzil hedefidir, başka hiçbir sistem değil.

2.Tehdit modelini çıkar, denemelerini kategoriye ayır ve her bulguyu tekrar üretilebilir adımlarla kaydet.

3.Koşumu kapattığında sunucu özeti dondurur. Rapor bu özet üstünden yazılır.

Ne zaman başarmış olursun

Doğrulanmış en az bir bulgu ve tamamlanmış koşum özeti gerekir.

Menzile git ve davet al

Bu labın puanı menzilde verilir. Çalışmanı bitirdiğinde sonucunu orada görürsün. Bu çalışma isteğe bağlıdır; akademide sonraki derslere devam edebilirsin.