SkillFeeder › 全部 Skill › Agent工具链 › ai-llm-app-attack
注入提示、劫持Agent工具、投毒RAG与MCP插件，触发真实RCE和越权
ai-llm-app-attack
ai-llm-app-attack 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 AIPentest/CyberStrikeAI，★ 8,455。注入提示、劫持Agent工具、投毒RAG与MCP插件，触发真实RCE和越权。适合AI应用红队与安全研究员。场景是Agent工具链 · MCP工具。能做的事包括直接/间接提示注入劫持LLM输出、滥用code/fetch/shell等工具触发RCE或SSRF、投毒RAG文档、MCP插件与torch.load模型文件。打开 GitHub 自行安装。
能做什么
- 直接/间接提示注入劫持LLM输出
- 滥用code/fetch/shell等工具触发RCE或SSRF
- 投毒RAG文档、MCP插件与torch.load模型文件
原文简介
AI/LLM应用攻击:提示注入,Agent工具滥用RCE,RAG投毒,MCP供应链,torch.load pickle RCE。Use when testing LLM apps, agents, RAG, MCP plugins, or AI model file risks.
同场景推荐
- automation-audit-ops所在仓库 affaan-m/ECC，仓库 ★ 275,129扫描并生成 ECC 自动化资产的实时证据清单与优化建议
- claude-api所在仓库 anthropics/skills，仓库 ★ 190,432调用 Claude API 构建生产级 LLM 应用
- mcp-builder所在仓库 anthropics/skills，仓库 ★ 190,432快速构建高质量MCP服务器，让大模型安全调用外部API
- learn-mcp所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051交互式学习MCP协议，每轮掌握一个核心概念并记录到MCP-LEARNING.md
- mcpa-certification所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051手把手陪考MCPA认证，边学边练边测边补漏。
- google-ads-api-mcp-setup所在仓库 google/skills，仓库 ★ 23,503一键配置 Google Ads MCP 服务器，让 AI 助手用自然语言查广告数据
- auto-review-loop-llm所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动循环评审代码并持续优化，直到通过预设标准。
- auto-review-loop-minimax所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动用 MiniMax 多轮评审并修复代码研究结果