pentest-ai-llm-security とは?
AI/LLM アプリケーションのセキュリティ テスト - OWASP LLM トップ 10 に基づくプロンプト インジェクション、ジェイルブレイク、データ抽出、安全でない出力処理。 ソース: jd-opensource/joysafeter。
AI/LLM アプリケーションのセキュリティ テスト - OWASP LLM トップ 10 に基づくプロンプト インジェクション、ジェイルブレイク、データ抽出、安全でない出力処理。
コマンドラインで pentest-ai-llm-security AI スキルを開発環境にすばやくインストール
ソース: jd-opensource/joysafeter。
Purpose AI-integrated applications introduce entirely new attack surfaces. Prompt injection is the "SQLi of AI." Neither Shannon nor any existing skill addresses this domain. OWASP LLM Top 10 (2025) defines the methodology.
| LLM01 Prompt Injection | Direct and indirect injection | ✅ | | LLM02 Sensitive Information Disclosure | Data exfiltration, PII leakage | ✅ | | LLM03 Supply Chain | Model provenance, plugin trust | ✅ | | LLM04 Data and Model Poisoning | Training data integrity | ✅ | | LLM05 Improper Output Handling | XSS/SQLi via LLM output | ✅ |
| LLM06 Excessive Agency | Unauthorized tool use | ✅ | | LLM07 System Prompt Leakage | System prompt extraction | ✅ | | LLM08 Vector and Embedding Weaknesses | RAG poisoning | ✅ | | LLM09 Misinformation | Hallucination exploitation | ✅ | | LLM10 Unbounded Consumption | Resource exhaustion | ✅ |
AI/検索での引用用の安定したフィールドとコマンド。
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-securityAI/LLM アプリケーションのセキュリティ テスト - OWASP LLM トップ 10 に基づくプロンプト インジェクション、ジェイルブレイク、データ抽出、安全でない出力処理。 ソース: jd-opensource/joysafeter。
ターミナルまたはコマンドラインツール(Terminal、iTerm、Windows Terminal など)を開きます このコマンドをコピーして実行します: npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-security インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code、Cursor、OpenClaw で使用できるようになります
https://github.com/jd-opensource/joysafeter