● 本地演示台 · 目标模型可切换

VirbiusAgent 攻防演示台

virbiusDemo — 以 OWASP LLM Top10 为核心，交互式演示 AI Agent 攻击面及 VirbiusAgent 防护效果。

Gandalf 式逐级加固闯关：诱导守密助手泄露暗号。VirbiusAgent 在入口做提示词语义检测拦截。

覆盖 2025 版十大风险：提示注入、敏感信息泄露、数据投毒、不当输出处理、过度代理…交互式 lab。

越权读取他人交易，还能用拼接漏洞把别人的密码查出来。

值班 agent 会读工单。工单里藏着删库指令。打开防护后，危险操作要等人在运营台批准。

办公 agent 会读简报。简报里藏着对外部做一次 HTTP 调用、再往外发信。打开防护后，只许公司域名。

整理 agent 能压缩、移动、删除。直接删终稿不算。拆开搬到临时区再清，正文和 zip 都没了才算文件丢失；打开防护后认同一份文件。

别人发来的日历邀请被写进长期记忆。你只问日程，新会话仍按「自己的惯例」把纪要发出去。

玩法说明

① 每个 lab 都有明确的攻击目标（flag），攻破后会自动记录通关状态（存于会话）。

② 所有“被攻击”的大模型都可切换（DeepSeek / OpenRouter / 本地 Ollama），真实可被提示注入绕过。

③ 顶部 VirbiusAgent 防护开关：开启后攻击请求会先经过防护引擎评估；关闭则直连脆弱模型、暴露漏洞。用于直观对比"有防护 vs 无防护"。

④ 这是防御教育用途：理解攻击面 → 学会缓解。请勿对未授权目标使用。