Red Team & EA detection

Integrace agenta Red Team s kompendium EA taxonomií — role, detekční mechanismy, operační protokoly.

3 min čtení 452 slov

Red Team & EA detection

Agent overview

Red Team simuluje útočníka — generuje adversariální EA promty, jail-break vektory a manipulativní scénáře pro stress-test obranných vrstev platformy. V architektuře platformy zaujímá pozici v rámci Color Teams (color-teams) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.

EA relevance

Red Team operuje na ofenzivní straně rovnice: každý článek kompendia o EA technice (od dark patterns po reflexivní manipulaci) je pro něj scénářová šablona, kterou aplikuje proti vlastním systémům. Cíl není útočit zvnějšku, ale objevit slepá místa dříve než reálný protivník.

Detection mechanisms

Detekce probíhá inverzně — Red Team negeneruje detekci, ale generuje útok, který následně Blue Team musí zachytit. Sleduje se: (a) reaction-time obranné vrstvy, (b) false-negative rate, (c) hloubka kompromisu (jak hluboko EA prošla pipeline), (d) recovery latency.

Operational protocols

Provozní protokol: týdenní sprint cyklus se 3 fázemi — recon (mapování útočných ploch), payload (generace EA vektorů z taxonomie 03-zakladni-kategorie), delta-report (předání nálezů Purple Teamu k syntéze). Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.

Limitations

Red Team nikdy neuvidí EA techniky, které ještě nejsou v kompendiu zaindexované — je epistemicky vázán na existující taxonomii. Také není auditorem reálného trafficu, pouze simulátorem.

Coordination

Předává nálezy Purple Teamu k syntéze a Blue Teamu k tvorbě signatur. Eskaluje na Archer Supreme, pokud objeví zero-day EA mimo kompendium.

Cross-linky

Connect & Contribute

Created by Tomáš Korcak (korczis) | Open Source under GHL

Zpět: AIAD Integration & EA detection Domů kompendia