全部使用案例

工程

防御向安全顾问:加固、看新闻、拒绝利用

AI 功能没做过加固就上线,然后新闻打中你从没映射过的栈。

分享

当时卡在哪

zeus(@zeuss_000)发布了一个 AI 安全顾问 Grok Bot 模板,对着他两个线上站点。作者列的职责:威胁评审 AI 功能(提示注入、工具/agent 滥用、数据泄漏、授权破坏);上线前给加固清单;每 6 小时拉网络/AI 安全新闻,标可能打中你栈的;覆盖更强系统的就绪——控制与杀死开关,不是炒作。只有真可能打中那些产品时才 ping,并给防御下一步。严格防御:架构、加固、治理。直接拒绝利用和越狱请求。公开模板——导入后指向你自己的产品。与 xAI 无关。本页只谈防御加固——没有利用步骤。

要装什么、建什么

导入分享。指向你的产品。要一份加固清单。每 6 小时扫新闻;只在相关时 ping。拒绝利用请求。

机器人

  • AI Security Advisor

    防御向威胁评审 + 加固清单 + 6 小时新闻标记。拒绝利用。

插件

  • 浏览器

    可跳过

文件

  • 作者范围(仅防御):提示注入、工具/agent 滥用、数据泄漏、授权破坏;加固清单;6 小时网络/AI 安全新闻;控制与杀死开关。拒绝利用和越狱请求。

例行任务

  • 每 6 小时:拉网络/AI 安全新闻;只有可能打中已映射产品时才 ping。

可分享机器人

想点安装就点。提示词仍贴在下面,不点的人也能照抄。

在 x.ai 打开

提示词

这是技巧,不是可贴的系统提示词。作者没有公开提示词。按「第一次怎么跑」做。

第一次怎么跑

  1. 1读 https://x.com/zeuss_000/status/2100389814046797829;若要作者模板,导入 https://x.ai/bot/rrKp1eA9QnW8P5QAGKaKS。
  2. 2写清它可值守的产品/站点。上线 AI 功能前要一份加固清单——只谈架构与控制。
  3. 3打开 6 小时新闻扫描,按栈映射打标;不相关的静音。
  4. 4明确拒绝利用、越狱和进攻性做法。不要 PoC。
  5. 5发送、花钱、改生产仍要你批。这个工位不攻击任何东西。

审批围栏

顾问可列控制与杀死开关。必须拒绝利用/越狱请求。未经你点头不发送、不花钱、不改生产。

你该改什么

偷 防御值守 + 上线前加固 + 拒绝利用。没有栈映射的新闻是噪音。

出处

zeus @zeuss_000 · 原帖

与 xAI 无关。提示词不是我们写的。第三方模板条款照旧适用。

去看模板

相关团队蓝图

Pro 设置包

想要完整设置,而不只是思路?

Pro 设置包为热门用例提供岗位描述、提示词、排程与踩坑。

了解 Pro