fallen-angel-systems/fas-judgement-ossConsole open-source per attacchi di prompt injection. Testa la sicurezza dell'IA lanciando attacchi categorizzati su qualsiasi endpoint.
Metti alla prova le difese della tua IA prima che lo faccia qualcun altro.
Installazione | Modalità Gioco | Classifica | Target Demo | Caratteristiche | Elite | Contribuisci
Il tuo chatbot IA, API o agente è probabilmente vulnerabile alla prompt injection. La maggior parte lo è. Il problema è che molti team non hanno gli strumenti o le competenze per testarlo.
Judgement ti offre un modo strutturato per lanciare pattern di attacco categorizzati a qualsiasi endpoint IA e vedere esattamente cosa si rompe. Non è necessaria una base di sicurezza informatica: la modalità gioco integrata ti insegna mentre procedi.
Realizzato da Fallen Angel Systems, il team dietro Guardian – un firewall contro le prompt injection nativo per IA a protezione delle implementazioni LLM in produzione.
Judgement è ora una piattaforma di formazione hacker gamificata. Impara il red teaming sull'IA giocando attraverso 10 livelli, 37 sfide e guadagnando XP – il tutto guidato da Jerry, un master del gioco IA ispirato a WarGames.
10 Livelli di Formazione sulla Sicurezza IA:
| Livello | Nome | Difficoltà | Sfide | Concetto |
|---|---|---|---|---|
| 1 | Hijacking di Ruolo | Principiante | 3 | Fai dimenticare all'IA chi è |
| 2 | Sovrascrittura Istruzioni | Principiante | 3 | Di' all'IA di ignorare le sue regole |
| 3 | Esfiltrazione Dati | Principiante | 3 | Estrai informazioni nascoste |
| 4 | Manipolazione del Contesto | Intermedio | 4 | Usa finzione e ipotesi per bypassare le regole |
| 5 | Manipolazione dell'Output | Intermedio | 4 | Forza output specifici |
| 6 | Trucchi di Codifica | Intermedio | 4 | Nascondi gli attacchi ai filtri |
| 7 | Ingegneria Sociale | Avanzato | 5 | Sfrutta la personalità dell'IA |
| 8 | Attacchi ai Delimitatori | Avanzato | 5 | Rompi la struttura del prompt (XML, JSON, markdown) |
| 9 | Catene Multi-Turn | Avanzato | 5 | Costruisci fiducia, poi colpisci |
| 10 | GIUDIZIO FINALE | Boss | 1 | Tutto ciò che hai imparato contro difese complete |
Caratteristiche Principali:
pip install fas-judgement
judgement
Tutto qui. Apri http://localhost:8668 e inizia a giocare.
git clone https://github.com/fallen-angel-systems/fas-judgement-oss.git
cd fas-judgement-oss
pip install -r requirements.txt
python -m fas_judgement
judgement # Avvia lo scanner (porta 8668)
judgement demo # Avvia il target demo (porta 8667, personalità predefinita)
judgement demo hardened # Demo con personalità hardened (~90% di blocco)
judgement demo vulnerable # Demo con personalità vulnerabile (~10% di blocco)
judgement activate FAS-XXXX # Attiva licenza Elite
judgement status # Verifica livello licenza e conteggio pattern
judgement deactivate # Ripristina livello gratuito
judgement --port 9000 # Porta personalizzata
judgement --host 127.0.0.1 # Solo localhost
judgement --host 0.0.0.0 # Esponi alla rete
Quando esegui Judgement per la prima volta, Jerry ti fa una domanda:
VOGLIAMO GIOCARE A UN GIOCO?
> _
Digita "play" per entrare in modalità gioco. Digita "skip" per andare direttamente alla console di attacco.
Jerry ha costruito la difesa perfetta. Blocca hijacking di ruolo, esfiltrazione dati, ingegneria sociale, trucchi di codifica, attacchi ai delimitatori, catene multi-turn – tutto ciò che hai imparato. Ti prende in giro quando fallisci.
La via d'uscita non passa attraverso le difese. Passa attraverso Jerry stesso.
"UN GIOCO STRANO. L'UNICA MOSSA VINCENTE È... SAPERE COME GIOCARE."
Competi con hacker di prompt injection di tutto il mondo. Accedi con GitHub o Google e i tuoi progressi si sincronizzano con la classifica globale.