huntr

什么是huntr？

huntr 是一个面向 AI/ML 模型的漏洞赏金平台，用户通过挑战绕过安全护栏来赢得现金奖励。该平台由 Palo Alto Networks 和 Prisma AIRS 支持，主要任务包括针对特定 AI 助手或模型进行攻击测试以获取机密信息或执行未授权操作。

huntr的核心功能有哪些？

• AI/ML 漏洞赏金挑战

  提供针对 Keras、TensorFlow 等框架及 LLM 助手的特定安全测试任务，如提取隐藏令牌或触发未授权交易。
• 排行榜与现金奖励

  用户完成挑战目标后根据排名获得真实现金奖金，当前展示的挑战奖金池高达 $15,000。
• 安全博客资源

  发布关于 AI 漏洞利用、LLM 越狱技巧及零日情报的文章，帮助用户提升技能以应对后续挑战。

huntr的使用案例有哪些？

• 保险代理场景模拟

  在“Govware Training Grounds”挑战中，扮演保险代理人诱导索赔助手泄露其私有推理中的秘密令牌。
• 多智能体防御测试

  参与“Inside Job”挑战，尝试让三个不同的 AI 代理泄露其受保护的工具和机密信息。
• 金融代理权限突破

  针对“Hack AskNova”股票交易代理，尝试提取敏感信息并执行未经授权的股票交易。

如何使用huntr？

1. 选择挑战

   在网页端浏览活跃的挑战列表，查看规则详情并选择一个目标开始黑客测试。
2. 执行攻击

   通过绕过 AI 的安全过滤器和护栏，达成挑战设定的具体目标（如获取密钥或触发错误行为）。
3. 提交结果

   完成挑战并提交成果，系统将根据表现更新用户在排行榜上的排名。
4. 领取奖金

   若最终排名位于前列且在截止时间前完成，即可兑现相应的现金奖励。