SecurityScorecard发布AI第三方风险管理基准测试
该基准从任务执行能力与模型抗攻击韧性两方面评估AI模型，框架已开源。
据dailysecu.com报道，SecurityScorecard于2026年11月6日发布AI TPRM Benchmark，用于评估AI模型执行第三方风险管理（TPRM）任务的能力，以及抵御对抗性攻击的能力。
该公司称，这是全球首个将供应链安全工作能力与AI模型抗攻击能力结合的基准测试。评估分为任务执行能力和模型韧性两部分。
任务执行测试涵盖安全暴露风险分类、泄露事件关联分析、供应商风险集中度分析、漏洞响应优先级排序以及修复计划制定。韧性测试则包括提示注入、越狱攻击，以及欺骗性供应商材料对模型判断的影响。
模型将获得从L0到L4的自主性就绪等级，以及从A到F的攻击防御评级。该基准会定期更换题目与条件，并对答案数据加以保护，以降低预训练污染的风险。基准框架已作为开源项目发布。
据dailysecu.com报道，AI研究实验室、开发者、安全厂商、企业安全团队及研究人员均可测试模型，并向公开评估平台提交结果。
快速问答
AI TPRM Benchmark由哪家公司发布？
由SecurityScorecard于2026年11月6日发布。
该基准的评级方式是什么？
模型会获得L0至L4的自主性就绪等级，以及A至F的攻击防御评级。
框架是否开源？
是，基准框架已作为开源项目发布。