Учебный хаб Spectorn

Бесплатная библиотека о проверяемой защите AI-агентов и AI-инфраструктуры. Здесь собраны проверочные вопросы, сценарии угроз, материалы по ролям и измеренные результаты Spectorn. Это статические материалы: без аккаунта, прогресс-трекера, сертификатов, квизов и пейвола.

С чего начать

• 28 вопросов, на которые не отвечает зелёный тест-сьют
• Сценарии угроз и применения
• Материалы по ролям
• Измеренные результаты

28 вопросов к зелёному тест-сьюту

Исходный сборник содержит ровно 28 разборов реальных дефектов, найденных при проходящих тестах. Ниже безопасный указатель по вопросам без воспроизведения атакующих полезных нагрузок из исследовательского черновика.

• A1. Сколько атак ловит именно этот шаблон?
• A2. Существует ли этот артефакт оценки более чем в одном экземпляре?
• A3. Является ли предфильтр надмножеством того, что он пропускает?
• B1. Какое представление текста реально оценивает производственный контур?
• B2. Означает ли «нет» действительно «нет», или «я не смог спросить»?
• B3. С каким нижним пределом сравнивается это отношение?
• C1. Может ли вызывающая сторона выбирать, выполняется ли контроль?
• C2. Читает ли быстрый путь всё, что читает пропускаемая им часть?
• C3. Область этого теста — класс или конкретный экземпляр?
• D1. Может ли уверенность этого правила вообще повлиять на решение?
• D2. Доживает ли литерал правила до конвейера перед ним?
• D3. Записывает ли эта мера, что именно она смягчила?
• E1. Что ещё совпадает с этим правилом?
• E2. Что должен изменить атакующий, чтобы обойти правило?
• F1. Что фактически прочитал измерительный стенд?
• F2. Сколько строк действительно прошли проверяемую ветку?
• F3. Какая сборка выдала этот вердикт?
• F4. Как стороннему наблюдателю понять, что исключение включено?
• F5. Считает ли числитель этого отношения то же самое, что знаменатель?
• F6. Реализовано ли заявленное ограничение данным значением?
• F7. Есть ли у этой поправки источник?
• F8. Сохраняет ли порог смысл при искусственном раздувании входа?
• F9. Означает ли «последний вердикт» действительно последний запуск?
• F10. Какие из ваших обнаружений являются случайными?
• F11. Действительно ли отрицательный класс отрицательный?
• F12. Может ли селектор этого предупреждения вообще с чем-то совпасть?
• F13. Падает ли проверка на случае, ради которого её написали?
• F14. Этот максимум — измерение или ограничение?

Источник: docs/research/OSAA_CASE_BOOK_DRAFT.md. Полные разборы остаются исследовательским черновиком до отдельной публикационной приёмки.

Сценарии угроз и применения

Полная библиотека сценариев собирается из docs/scenarios. Для быстрого входа:

• безопасность AI-агентов;
• защита MCP-серверов;
• prompt injection;
• Agentic SAMM;
• финансы и банки;
• телеком;
• медицина;
• госсектор и КИИ.

Материалы по ролям

• CISO: стратегия, риски и доказательства
• Аналитик SOC: сигналы, разбор и эскалация
• DevOps: внедрение и эксплуатация

Измеренные результаты

Методика, ограничения и актуальный реестр пробелов находятся на странице «Измеренное, с датами». Эти числа не являются SLA.

Evidence Sprint

Evidence Sprint превращает конкретный AI-workflow в воспроизводимый replay pack и подписанный evidence bundle: что было разрешено, что отклонено и на основании каких данных. Для обсуждения сценария используйте контактную страницу.