上一篇看的是隱私、治理跟法規，這個系列一路引過的框架、資訊源跟靶場散在各篇裡，這邊總整理一份清單給大家，希望對大家有幫助。
AI 安全的框架與資訊，遇到問題就來查#
- OWASP GenAI Red Teaming Guide：生成式 AI 檢測方法論，照著挖弱點就對了。
- OWASP AISVS：AI 系統驗證清單，十二個類別逐條列出要驗什麼，排檢測項目的時候直接拿來當骨架。
- MITRE ATLAS：ATT&CK 的 AI 版，把針對 AI 的攻擊手法整理成矩陣，適合了解 AI 紅隊演練戰術。
- Google SAIF：Google 的安全 AI 框架，從開發方的角度講怎麼把安全接進 AI 系統。
- NIST AI RMF：AI 治理懶人包，回答誰在哪一步該負責、要留下什麼證據。
- Simon Willison 的部落格：AI 安全應用相關的線上資料大全，他分享了很多 AI 相關的最新趨勢與技術文章。
AI 免費靶場小試身手#
- Break The Prompt：我從 AI 黑魔法（11） 開始連打兩篇的靶場。
- Lakera Agent Breaker：我在 AI 黑魔法（19） 打的 MCP Tool Poisoning 三關就在這，這家公司還有 Gandalf 這些公開靶場可以玩。
- PortSwigger 的 Web LLM attacks：做 Web 滲透的人最熟的 PortSwigger，它也有 LLM 的 Lab 可以練習。
- LLMVault：本機跑、免 API Key 的靶場。
這篇的小總結#
希望這一路以來得知識，可以幫助到你，下一篇是這個系列的最後一篇，回顧這 30 天的小小心得，跟同樣走在這條路上的你說幾句話。