07CUSTOMER STORIES
客户实践
来自行业客户与安全组织的落地实践，持续更新。
关键信息基础设施安全保护联盟（关保盟）
面向关键信息基础设施保护场景开展AI安全攻防实训合作。
地图大师returnwrong
依托攻防靶场开展实战化教学。
神农安全
专注于SRC漏洞挖掘、红蓝对抗
面向 AI 时代的全生态安全靶场 —— 从一句 Prompt 到一整套 Agent，把每一种 AI 攻击面都变成可动手实战的靶场。
衍界 AI 攻防靶场是好靶场平台旗下的 AI 安全实战产品，以 AI 攻击矩阵 为知识主线， 以 在线漏洞靶场 为训练载体，覆盖 提示词注入、越狱攻击、Cloud / Local Agent 安全、AI 红队演练、LLM 中间件 等方向， 无需搭建任何本地环境，打开浏览器即可开始演练。
衍界 AI 攻防靶场（好靶场 · AI攻防实验室板块）是一个聚焦 AI 安全的在线实战演练产品：用攻击矩阵定义"学什么"，用真实靶场解决"在哪练"。
一个 Web 化的 AI 安全靶场产品：以 ATT&CK 思想构建的 AI 攻击矩阵组织知识体系，每个技术点配套真实可交互的漏洞靶场环境，学习、演练、验证一站式完成。
AI 安全实操环境自建成本高、场景零散。产品把提示词注入、Agent 攻击、中间件漏洞等场景产品化、系列化，学员零配置即可获得企业级的实战演练环境。
纯在线交付：学习路线 → 技能树 → 靶场实例三级结构，配套热度数据与成长记录。当前已沉淀 7 大模块、29 个技能节点、132 个实战靶场，持续更新。
7 大功能模块 · 29 个技能节点 · 132 个实战靶场。以下为每个模块的定位说明与全部技能节点（括号内为靶场数量，数据截至 2026-09）。
产品的第一大战场，围绕大模型对话安全展开：从系统提示词泄露、直接/间接注入，到输入、输出、上下文三重护栏的攻防对抗，再到 AI vs AI 博弈与蜜罐防御，全部以真实对话靶场形式交付。
面向在线智能体场景：在线客服、各类云端 Agent 工具。覆盖 RAG 知识库投毒、外部资源加载利用（业务伴生漏洞）、对话接口安全，以及模型输出接入业务链路后因缺少校验与隔离触发的 SSRF、XSS、越权、命令执行等模型驱动型漏洞。
系列化 AI 红队实训：以 lab01 – lab04 递进式编排，从基础方法（foundations）到综合评估，完整走一遍真实 AI 应用红队评估的流程与方法论。
面向模型对齐红线的安全评测模块：色情、暴力、违法内容三类高危场景的越狱攻防，帮助模型厂商与企业摸清安全底线、验证护栏有效性。
自部署 AI 组件的安全试炼场：Ollama、Gradio、n8n 等主流中间件的历史漏洞复现与利用实战，覆盖企业私有化部署 AI 时最常见的组件风险。
面向代码执行型智能体：Claude Code / Cursor / Devin / Copilot 等 Local Agent 的 AI Gateway 与中转站链路安全，聚焦 Agent 获得执行权之后的链路风险。
产品生态基座模块，用于沉淀通用 AI 安全知识与新型攻击面，目前持续建设中，内容将随攻击矩阵版本迭代逐步开放。
攻击矩阵定义知识主线，靶场圈承载实战演练，好靶场平台提供引擎与成长体系支撑。
注册好靶场账号后，四步开始第一次 AI 攻防演练。
访问好靶场学习中心，注册 / 登录后进入「AI攻防实验室」路线。
在 7 大模块中按方向选择：注入、越狱、Agent 安全、红队、中间件。
在技能树中按难度与热度挑选节点，每个节点对应一组靶场实例。
打开靶场环境直接演练，通关后记录成长，向更高难度进阶。
纯 Web 交付，无需搭建本地模型或环境配置，注册后浏览器内直接开打。
从 Prompt 层到 Agent 执行层再到中间件层，AI 攻击面一站覆盖，不走马观花。
靶场复现真实业务中的 AI 应用形态：在线客服、RAG 问答、代码 Agent、自部署组件。
路线 → 模块 → 节点三级技能树，难度递进、进度留痕，配套积分与排名。
内容跟随攻击矩阵版本与社区研究持续更新，新攻击面出现即上线对应靶场。
不只教攻击：护栏、蜜罐、输入验证等防御靶场同步提供，蓝队同样适用。
把 AI 攻击面纳入武器库，从 Prompt 注入到 Agent RCE 系统化补齐 AI 攻防技能。
通过护栏、蜜罐等防御靶场验证防护方案，建立 AI 应用的安全基线。
在上线前亲手攻破自己的系统：理解 RAG 投毒、提示词泄露等风险的成因与修法。
从入门节点与 foundations 系列起步，零基础进入 AI 安全这一新赛道。
来自行业客户与安全组织的落地实践，持续更新。
面向关键信息基础设施保护场景开展AI安全攻防实训合作。
依托攻防靶场开展实战化教学。
专注于SRC漏洞挖掘、红蓝对抗
按模块统计的技能节点与靶场数量一览（数据截至 2026-09，随版本持续更新）。
| MODULE / 功能模块 | 定位 | 技能节点 | 实战靶场 |
|---|---|---|---|
| 01 提示词注入 | Prompt 层攻防 · 护栏对抗 | 14 | 100 |
| 02 Cloud Agent 安全 | 在线智能体 · RAG / 接口 / 模型驱动漏洞 | 4 | 16 |
| 03 AIRT · AI 红队 | 系列化红队评估实训 lab01–04 | 4 | 7 |
| 04 越狱攻击 | 模型对齐红线评测 | 3 | 3 |
| 05 LLM 中间件 | Ollama / Gradio / n8n 组件漏洞 | 3 | 4 |
| 06 Local Agent 安全 | 代码执行型 Agent · Gateway 链路 | 1 | 2 |
| 07 AI 安全（基座） | 生态沉淀 · 建设中 | — | — |
| 合计 TOTAL | 7 大模块 | 29 | 132 |