🧩 一、AI 相關風險說明
類型
說明
實際例子
幻覺(Hallucination)
AI 生成錯誤或不存在的技術內容。
AI 說 CVE-999...
今日目標(3項)
學習惡意程式分析流程:靜態分析 → 動態觀察 → 行為比對。
使用 strings、file、hexdump、VirusTotal 等工具觀察...
今日目標(3項)
理解常見偵測指標(RCE、異常登入、掃描行為、檔案寫入與執行)。
實作 2–3 條 SIEM/EDR 規則範例(可轉成 Splunk/Elas...
今日目標(3 項)
了解 SQL Injection(SQLi)的原理與常見型態(Union-based、Error-based、Blind)。
使用 sqlm...
今日目標(3 項)
學會用生成式 AI 快速摘要 CVE 與 APT 報告的重點(影響、攻擊向量、緩解)。
能從報告中萃取 IOC(IP、domain、file...
今日目標(3 項)
了解惡意程式分析的兩大方向:靜態分析(Static Analysis) 與 動態分析(Dynamic Analysis),並著重於前者。
使...