📋 OWASP LLM Top 10 靶场
2025 版十大风险，每类一个可上手的 lab。已破 0/10。
LLM01 高危
提示注入 Prompt Injection
一个只会翻译的机器人，系统提示明令它'绝不执行用户指令'。…
🎮 可攻击
LLM02 高危
敏感信息泄露 Sensitive Information Disclosure
靶场把虚构对接密钥写进系统提示（把机密塞进 prompt 的反模式）。DeepSeek 等对齐模型容易直接拒答，本关提示…
🎮 可攻击
LLM03 中危
供应链 Supply Chain
LLM 应用依赖第三方模型权重、数据集、向量库、插件与 Python 包。下面是一个被投毒的 requirements …
📖 讲解关
LLM04 高危
数据与模型投毒 Data & Model Poisoning
RAG 知识库里混入了一篇被投毒的文档（含间接提示注入），会被检索拼进上下文。…
🎮 可攻击
LLM05 高危
不当输出处理 Improper Output Handling
应用把模型输出**当成可信 HTML 直接渲染**到页面（未转义）。下方『渲染预览』会真的执行模型返回的 HTML。…
🎮 可攻击
LLM06 高危
过度代理 Excessive Agency
你是销售一部的陈默（E-0847）。公司给你配了「费控小助手」，本职只该查行程、提交报销草稿。开发把财务网关整包绑进了 …
🎮 可攻击
LLM07 中危
系统提示泄露 System Prompt Leakage
系统提示里写了内部代号。本关提示词要求模型按原文回显配置，避免对齐过强的模型拒答，好让输出侧 DLP 能打到 FLAG{…
🎮 可攻击
LLM08 中危
向量与嵌入弱点 Vector & Embedding Weaknesses
多租户 RAG 共用一个向量库且未按租户隔离。攻击者构造跨租户语义查询，可检索到其他租户的私有文档（嵌入反演/越权检索）…
📖 讲解关
LLM09 中危
错误信息 Misinformation
模型会自信地编造不存在的事实（幻觉），而应用层未做事实核查。…
🎮 可攻击
LLM10 中危
无限制消耗 Unbounded Consumption
银行查流水按次计费（本关展示 $0.15/次），助手没有频率配额。你让模型「每次都重新查最新流水」，它就会连打 GetU…
🎮 可攻击