文章总结： 冰霄IceSky是一个综合AI安全测试工具，包含提示词注入、文本变换、AI改写、古风写作等功能，支持多种模态攻击，并集成多模态注入和多轮对话模板，为AI安全测试提供完善支持。 综合评分： 85 文章分类： 渗透测试,安全工具,AI安全,安全建设,漏洞预警

---

冰霄IceSky：提示词注入综合工具

原创

林之冰寒 林之冰寒

Security for AI

2026年9月27日 09:00 冰岛

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前言

在继我去年写的一个提示词注入工具和今年的冰凌之后，这两个工具一直没有怎么更新。然后我慢慢把这两个工具组合在一起，起了个新名字，叫做冰霄，英文名IceSky。加入了全新的大量功能，目前核心定位依然是辅助生成。

功能介绍

整体界面，这一版的前端其实我是经过很长时间打磨的，毕竟前面两版UI写的都很难看

注入生成器

这里是直接把我那版提示词注入生成器融合了进来，内置了模板，有中文和英文

可以直接生成

文本变换

这里我去掉了变异版，因为整个工具整体就是有变异改写的功能，点击文本变换可以直接进入原先的文本变换功能

进入文本变换后，还是老版冰凌的功能，这里的模型，我直接改成了baseurl+key，同时兼容OpenAI协议和Anthropic协议接入，同时这里也是纯前端，不会留存任何信息到后端。

保存配置后，会自动获取可用模型

可以很方便一键翻译

同时文本变换还有其他功能比如随机组合以及预设方案，还有自定义组合等，可以根据自己需求来

AI改写

这部分就是原来的功能，也还是一样预设，这部分得配置模型才能用

以及预设了一些提示词

同时也可以自定义提示词来改写

古风写作

就是进行文言文语义包装，这部分是内置的一些模板

同时也可以设定保护词，避免一些注入目的的词语被改写

拆分器

原语义包装器，用于特俗格式包装的

可以进行快速语义拆分包装

字符映射

这个就是自定义编码，然后让模型去解码

最终的提示词在下面

输入扰动

这部分就是加入噪声

样本构造

这个是构造多模态攻击的，顺带一提，目前支持多模态提示词注入的工具见的真不多

同时支持一键到其他工具

DOCX注入

多模态注入，载体为docx

多轮对话

预设了一些模版，可以用于快速测试

Ascii走私

Johann Rehberger经典的AI攻击手法，不多解释了

emoji

一个经典的对抗手法

图像注入

目前真的没看到比较多的多模态的工具，就弄了多模态的生成工具出来

内置了很多的对抗手法和模板，也支持自己上传。

音频注入

这个攻击的载体比较少见，不过我还真测试成功过一个

也是，内置了很多模板，也可以切换语音

PDF注入

这个是比较常见的攻击场景了

富文本注入

这里是其他载体

破限库

收集了一些破限项目的内置提示词

可以直接送入文本变换，自行变换提示词，进行破限测试

解码库

可以当个小号的解码

token可视化

查看token映射的

注入技术

能给到一些思路

资源消耗

大模型资源消耗攻击

目前这版算是市面上非自动化AI安全测试最完善的，也算是我一年学习下来的成果吧。

感谢Johann Rehberger带我入门，很多测试思路什么都是看Rehberger的博客学习到的，包括现在才流行起来的很多AI蜜罐对抗等等

开源地址：https://github.com/spindriftpapilio/icesky

也可点下方的阅读原文进行跳转

个人vx:  _5season_  欢迎加我探讨AI安全

---

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Security for AI 林之冰寒 林之冰寒《冰霄IceSky：提示词注入综合工具》