Blast-radius Control（爆炸半径控制）

AI Agent 自主发现 0day 漏洞带来哪些安全影响？如何防御？

当 AI Agent 能自主发现 Redis 等软件的 0day 并构建 RCE，攻防双方的能力天平被重新校准。防御侧要把 AI 用于主动审计与红队、缩短检测-响应时间、收敛暴露面，并假设"攻击者也有同等 AI 能力"来设计纵深防御。

什么是 Prompt Injection？如何防御？

攻击者在输入中嵌入恶意指令劫持模型行为；防御靠输入过滤、权限隔离、输出校验与人机确认。

OWASP 2026 LLM Top 10 为什么把 Excessive Agency 升到第 3 位？你会如何为一个有工具调用能力的 Agent 做安全设计？

考察候选人是否理解 OWASP 2026 版风险重排背后的 Agentic 部署趋势，能否把 Excessive Agency / Hidden Context Exposure 两条风险转化为具体的工程控制：最小权限、策略前置检查、上下文隔离与可审计性。

解释 LLM 对齐同质性如何导致 RAG 可迁移阻断攻击（TabooRAG）及防御思路

LLM 对齐同质性使主流安全对齐模型共享相似的风险类别与拒答判据，攻击者可用一篇与查询主题相关的「风险语境文档」注入知识库，让 RAG 在召回后对良性查询整体拒答（阻断型攻击），且可跨模型迁移。arXiv:2603.03919v2 在 3 个 QA 数据集、9 个 LLM 上验证 NQ 阻断 ASR 达 59.1%-77.4%，现有防御下仍鲁棒。