RED TEAM
授權測試：AI 應用與 Agent
為海外客戶提供 LLM、RAG 與 Agent 功能的紅隊與滲透測試。工作以英文進行，須先取得書面授權，交付物是歸客戶所有的測試報告。
這項服務涵蓋什麼
Lucas Futures 對你擁有、或你已獲授權可受測的 AI 應用與 Agent 進行紅隊與滲透測試。範圍包含模型功能本身，以及圍繞它的身分驗證與 API。
LLM、RAG 與 Agent 功能
書面範圍中指定的對話、檢索與 Agent 流程。
工具使用
Agent 可以呼叫哪些工具、使用誰的憑證，以及這些工具會回傳什麼。
提示注入
不受信任的內容是否能改變該功能的指令或動作。
資料外洩
提示、檢索文件或其他使用者的資料，是否會經由回應、工具或紀錄離開該功能。
身分驗證與 API
位於這些功能前方或後方的身分驗證、授權與 API。
方法與流程
每次合作都依同一順序進行。書面授權完成之前，不會開始測試。
範圍界定
確認應用、環境、功能，以及適用哪一項已公開的方案。
授權
簽署交戰規則（Rules of Engagement），以及載明受測資產的書面客戶授權。
測試
只測試這些資產，並遵守約定時段與交戰規則允許的手法。
報告
交付書面報告，含嚴重性分級的發現與修補指引。
複測
針對該份報告中的發現，在修補後複測一次，並記錄結果。
交付物
交付物是一份附修補指引的書面測試報告。
- 發現依嚴重性分級，並附上修補指引。
- 報告歸客戶所有。
- 移交給客戶的內容不包含程式碼。這項合作不含原始碼，也不含程式庫交接。
複測
AI 應用資安健檢與完整測試都包含一次複測，對象是該次報告中的發現。
你完成修補後，我們複測這些發現，並把結果寫進報告。額外的複測輪次會另行報價，並在開始前以書面確認。
報告結構範例
目前沒有可公開的客戶案件。以下只是章節大綱。因為沒有客戶、沒有發現、也沒有證據，所以這份大綱是去識別化的。
正式報告會沿用這個結構。下面每一行都是章節標題，不是測試結果。
高層摘要
測了什麼、整體結果，以及應先修什麼。
範圍
資產、日期，以及規範這次工作的交戰規則。
方法
約定的功能是如何測試的。
發現與嚴重性
每一項發現、其嚴重性，以及受影響的功能。
重現步驟
如何在你授權的系統上重現每一項發現。
修補指引
每一項發現的修補建議。
複測結果
該次包含的複測結果。
附錄
應隨報告留存的補充說明。
已公開的起始價格
這些數字就是方案頁已公開的報價。紅隊合作對應 AI 應用資安健檢或完整測試。Agent 導入衝刺是另一項實作方案。
AI 應用資安健檢
US$1,500 起
約 5–7 個工作天・單一 AI 功能
完整測試
US$4,500 起
約 2–3 週・多功能或整體應用
Agent 導入衝刺
US$2,500 起
2–3 週・1 個 Agent
價格以美元計價、未稅，最終以書面報價為準。由 Lucas Quant Trading LLC（美國公司）開立單據（invoice），不開立台灣統一發票。
創辦人的個人研究
資安研究頁上的公開 CVE 紀錄與 HackerOne 說明，是創辦人的個人研究（founder's personal research）。
常見問題
這項服務給誰？
需要對 AI 應用或 Agent 做授權測試的海外客戶。工作語言是英文。本站同時提供相同條件的繁體中文說明。
範圍還沒簽署就會開始測嗎？
只有在書面客戶授權與交戰規則都同意之後，測試才會開始。
可以測試我們的模型供應商或雲端主機嗎？
只有在該託管方許可，或符合該方已公開的測試政策時才可以。否則該第三方資產不在範圍內。
我們會拿到什麼？
一份附修補指引的書面測試報告。報告歸你所有。移交給你的內容不包含程式碼。
複測涵蓋什麼？
針對該份報告中的發現複測一次。AI 應用資安健檢與完整測試都包含這一次。額外輪次另行書面報價。
價格在哪裡？
起始價格就是方案頁上的報價。金額以美元計、未稅，由 Lucas Quant Trading LLC 開立單據。最終範圍以書面報價為準。
這和資安研究頁有什麼關係？
該頁說明的是創辦人的個人研究（founder's personal research）。本頁是客戶服務。
發現會被公開嗎？
報告歸客戶所有。客戶的發現不會刊登在本站。
先界定範圍
告訴我們應用、想測試的功能，以及誰可以核准交戰規則。