AISecMatrix（AI安全威脅矩陣）是一個專注于人工智能系統安全威脅研究的項目，旨在為開發者和用戶提供全面的安全指導。隨著AI技術在圖像處理、語音識別、自然語言處理等領域的廣泛應用，AI系統的安全問題日益成為研究和工業界的焦點。AISecMatrix基于ATT&CK范式，從攻擊者的視角出發，構建了一個框架，詳細描述了AI系統可能面臨的各種攻擊技術和過程，幫助開發者和維護者識別潛在風險并提供解決方案。

AISecMatrix官網入口網址：https://aisecmatrix.org/

該項目涵蓋了多種攻擊類型，包括依賴軟件攻擊（如利用深度學習框架中的漏洞）、惡意訪問Docker容器、硬件后門攻擊、供應鏈攻擊（如通過開源平臺發布惡意預訓練模型）等。此外，AISecMatrix還探討了數據中毒、模型竊取、GPU/CPU溢出破壞等新興威脅，并提供了防御建議，例如定期更新依賴庫、驗證模型文件來源、警惕未知數據等。

AISecMatrix的目標是通過系統化的威脅分析，為AI系統的全生命周期提供安全保障，確保其在關鍵業務場景中的安全部署和應用。