الاختبار العدائي بالصندوق الأبيض
White-Box AI Red Teaming
فحص العناصر التنفيذية المتاحة، مثل الشيفرة والإعدادات والمطالبات وتدفقات البيانات والسجلات.
شرح تفصيلي
يمكن فيه الانتقال من مشاهدة سلوك غير مرغوب إلى تحديد ما إذا كان التحقق من التفويض موجوداً في API الخلفي أو مجرد توجيه لغوي. لا يعني الوصول إلى كود التطبيق امتلاك أوزان النموذج المستضاف أو بيانات تدريبه. ومن الممارسات المفيدة تحويل النتائج المؤكدة إلى اختبارات انحدار مرتبطة بالإصدارات.
مثال عملي
فحص خدمة الأدوات وقواعد التفويض مع إثبات رفض المعاملات خارج سلطة الحساب.