威胁建模

你的内部知识库，就是 LLM 最大的攻击面：用 STRIDE 给上下文感知 AI 做一次完整威胁建模

把内部知识库接进大模型后，每一份被检索进上下文的文档都成了攻击面。文章用微软 STRIDE 方法对 RAG 流水线做一次完整的威胁建模，逐类拆解欺骗、篡改、抵赖、信息泄露、拒绝服务与权限提升，并给出可以照着改的优先级修复清单。