准备环境：你需要什么？

在开始之前，先确认你的电脑满足基本条件。你需要一台安装 Windows 10/11、Ubuntu 20.04+ 或 macOS 12+ 的电脑，并且有至少 8GB 内存和 10GB 空闲磁盘空间。如果你有 NVIDIA 显卡（比如 RTX 系列），那更好，但不是必须的。

• 安装 Python 3.8～3.11（一种编程语言，AI 工具大多用它编写）。去 python.org 下载对应版本，安装时记得勾选“Add Python to PATH”。
• 安装 Git（版本管理工具，用来下载代码）。去 git-scm.com 下载安装，全程默认选项。
• 注册一个 GitHub 账号（如果还没有），后面会用到。

安装开源 AI 安全工具

我们以“Open Secure AI Alliance”发布的第一个工具包为例。这个工具包叫 Garak（一个开源模型安全测试框架），它能帮你检查 AI 模型是否容易被攻击。

1. 打开终端（Windows 叫“命令提示符”或“PowerShell”，macOS/Linux 叫“终端”）。
2. 输入以下命令，把 Garak 的代码下载到本地：
   git clone https://github.com/open-secure-ai/garak.git
3. 进入文件夹：
   cd garak
4. 创建一个虚拟环境（避免和其他 Python 项目冲突）：
   python -m venv venv
5. 激活虚拟环境：
   
   • Windows：venv\Scripts\activate
   • macOS/Linux：source venv/bin/activate
6. 安装依赖：
   pip install -r requirements.txt
7. 安装 Garak 本身：
   pip install garak

常见坑：如果 pip install 报错，先升级 pip：python -m pip install --upgrade pip。

验证是否成功：跑通第一个测试

安装完成后，我们来测试一个简单的模型。Garak 自带了一些示例模型，你可以用它们来体验流程。

1. 在终端中（确保虚拟环境已激活），输入：
   garak --model_type test --model_name test
2. 你会看到终端开始输出日志，最后会显示测试结果，比如“PASS”或“FAIL”。看到类似“All probes completed”就说明成功了。
3. 如果你想测试一个真实的公开模型（比如 OpenAI 的 GPT-3.5），需要先设置 API 密钥。但作为入门，先用内置测试模型熟悉一下。

下一步可以做什么？

• 尝试用 Garak 测试你正在使用的 AI API（比如 ChatGPT 的 API），看看是否存在 提示注入（通过特殊输入让模型输出危险内容）等漏洞。
• 阅读 Garak 的官方文档（在 GitHub 仓库的 README 中），学习如何编写自定义测试。
• 关注 Open Secure AI Alliance 后续发布的其他工具，比如对抗性鲁棒性基准测试工具。