锦岳智慧推出“守望AI数字红队平台”,覆盖AI全栈生态评估!

模块

功能描述

用户价值

AI 资产暴露测绘

通过AI资产测绘与指纹识别，自动发现智能体、模型、工具、应用等AI资产，构建“AI资产清单”，摸清底数。

摸清 AI 家底，根治影子资产，无遗漏。

AI 基础设施渗透测试

模拟高水平的“虚拟黑客”，集成漏洞挖掘、验证、利用等工具，自主规划、迭代攻击路径、自动生成定制化攻击代码，对承载AI底层环境（原生环境、中间件、数据库等）进行渗透测试，发现安全隐患。

量化防护效果，验证AI基础设施安全防护有效性。

大模型安全评估

模拟真实黑客的对抗思维，动态生成精准攻击载荷，融合先进算法、合规审查、自动化问答等技术，能够对AI系统的内容安全合规性、对抗安全风险进行评估。

对齐《生成式人工智能服务安全基本要求》、识别《OWASP Top10风险》。

智能体安全评估

Agent 安全扫描：支持 Dify、Coze等多种接入方式，自动发现授权绕过、数据泄露、间接注入、工具滥用等风险。

合规验证：《TC260生成式人工智能服务安全基本要求》《TC260智能体安全标准化研究》等；风险覆盖：

《OWASP 2025年大模型应用十大风险》。

MCP安全扫描：通过静态代码分析与动态交互测试，深度挖掘MCP服务在工具定义、权限配置及通信过程中的隐患，包括工具投毒、恶意指令注入、未授权访问及敏感数据泄露等风险。

智能体代码/技能审计：可以针对Agent、MCP Server、Skills程序/源代码进行审计，识别恶意Skills/Plugins、识别 API Key、能识别提示词注入、工具污染、恶意数据流以及智能体技能本身的漏洞和威胁。

智能体安全体检工具：一键扫描本地 Agent 程序，检测配置错误、恶意指令执行、插件供应链风险、隐私泄露等风险，解决企业在本地部署高权限 AI 智能体（如 OpenClaw、opencode）面临的安全问题。