2025年4月1日，我开始了AI Bounty旅程

2025年4月第一天，我开始了一件事，那就是AI Bounty。后面每天都会花一些时间在上面，期待有好的结果。

我会通过AIPwn.org随时同步我的研究经历和结果，有兴趣的可以关注一下。

LLM时代的模型安全

上个月给一个大公司做了一下模型安全的talk，下面的当时的slides的几个截图，slides的link放在了最后，欢迎交流。

[

](https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F0c9e5e84-520f-4f28-ae2e-a97337d6f407_2206x1238.png)

[

](https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2Fdd65a56e-ac0c-4de2-a32e-51bf93984495_2078x1186.png)

[

](https://substackcdn.com/image/fetch/f_auto,q_auto:good,fl_progressive:steep/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F7368f3eb-a5d6-44e3-8b72-bc05f7ec951f_2050x1160.png)

slides link： LLM时代的模型安全

AI Bounty 重点关注什么

目前还处理学习阶段，基本所有的内容都会过一遍，现在接受AI漏洞的厂商其实还很少，最有可能还是从AI Infra入手。

当然也会包括最新的一些东西，比如我上面Slides讲的Agent安全，还有最近非常火的MCP协议安全。今年算是Agent元年，所以很多精力会放在Agent扩大的攻击面上。

我还会写一些AI安全相关的开源项目，到时也会通过AIPwn.org进行公布。希望，2025年，大家都有所收获。

我的X: pxiaoer 欢迎多交流。