PromptForge：AI 代理注入攻击演练场

在浏览器里对自家 AI 代理发起提示注入测试并出安全报告

痛点

开发者给 AI 代理接上浏览器、文件系统与内部 API 后，几乎没有手段验证提示注入攻击能否让它越权、泄露数据或执行危险操作。安全团队的方法要么太重，要么只覆盖文本对话，不覆盖带工具的代理。

方案

在浏览器中加载一个可控的模拟代理环境，内置一组提示注入与越权攻击用例，逐条运行并生成风险报告：哪些攻击成功、触发了什么工具调用、泄露了什么数据，并给出加固建议。支持导入自己的代理配置与工具清单。

用户

构建 AI 代理的开发者、负责 AI 应用安全的小型团队

MVP

10～20 个典型注入攻击用例；浏览器内模拟代理运行；成功攻击的可视化与工具调用链路；风险报告导出；自定义代理配置导入

变现

免费试用攻击包，订阅解锁完整攻击库、持续更新的用例和团队报告；面向企业做私有部署

为何现在

代理开始接管浏览器和文件系统，提示注入从论文问题变成真实事故；独立开发者可以先用固定攻击库切入，不必自研模型