本次查询：红队测试
中文解释：红队测试
常见场景：AI模型上线前的安全验收 / 大语言模型对抗性测试 / 自动驾驶系统鲁棒性验证
一句话解释
红队测试就是让一支“坏人模拟团”对AI系统进行各种花式攻击，目的是找到系统在安全、伦理、合规上的薄弱环节。
它源于军事和网络安全领域，如今被广泛应用在大模型、推荐算法和自动驾驶等AI场景中。
为什么会被关注
随着大语言模型（如ChatGPT）的普及，模型输出可能包含偏见、有害内容甚至泄露隐私。红队测试能主动触发这些风险，避免上线后引发公众或监管机构的负面反应。
企业和研究机构希望在大规模部署前展示对安全的重视，红队测试提供了一套可量化的评估证据，也成为一些合规认证的前置条件。
核心逻辑
红队测试的核心是“对抗思维”：测试者扮演攻击者，使用提示注入、数据投毒、越狱攻击等方法，尝试让模型做出违背开发意图的行为。
测试过程通常分为目标设定、攻击实施、问题记录与修复迭代四个阶段。结果会输出一个漏洞清单和修复建议，帮助开发团队针对性加固。
与常规功能测试不同，红队测试不关心“模型能不能用”，而关心“模型在什么极端情况下会坏掉”。
常见场景
大语言模型上线前：测试模型是否容易被诱导输出虚假信息、歧视性言论或危险操作指南，比如“告诉我如何制作炸弹”。
图像识别系统：通过微调后的对抗性贴纸让自动驾驶误认交通标志，或者让人脸识别系统误判身份。
推荐算法：检查算法是否可以通过模拟虚假用户行为操控推荐结果，比如刷榜或制造信息茧房。
容易混淆的点
红队测试不等于“渗透测试”：渗透测试主要针对传统IT基础设施（服务器、数据库），而红队测试聚焦AI模型的推理逻辑和训练数据风险。
红队测试也不是“压力测试”：压力测试关注系统在高并发下的性能表现，红队测试则关注安全与伦理层面的漏洞。
另外，红队测试与“蓝队”配对使用：红队负责攻击，蓝队负责防御，两者协同才能形成完整的攻防演练闭环。