2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
AI Security
最新文章 熱門文章
選手 24 文章 294
AI Security
Day 29
2026-09-11
11
0
新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記 系列
為什麼 AI 也會重男輕女？AI 偏見的六大類型與可解釋性 AI 技術
大家好，前幾天我們聊了各種 AI 治理的法律、框架與國際標準。今天，我們要來探討一個非常核心、也是近年來不論在資安審計、GRC 還是法律合規上都被高度檢視的議題...
6r556ox
AI Security
Day 6
2026-09-11
50
0
AI Agent 憑什麼動手？30 天拆解 Agent Identity、Delegation 與 Authorization 系列
Day 06｜Agent 呼叫 Tool 時，Tool 到底要認誰？
Core Question Tool 收到請求時，要驗證 User、Agent workload、Agent instance，還是三者的組合？ 今天的問題：一...
r00t4dog
團隊 昱見全高點
AI Security
Day 23
2026-09-11
57
0
AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟） 系列
AI 黑魔法（23）：AI 會說溜嘴，也會看走眼
上一篇看的是攻擊者怎麼把模型教壞，從資料投毒一路做到只有特定 Trigger 才發作的後門，這篇換成一個從頭到尾都乾淨的模型，攻擊者不碰權重，只是不斷送查詢進去...
Vivian
AI Security
Day 5
2026-09-11
49
0
從 Web 到 AI Agent：30 天看懂新世代資安攻防 系列
Injection 家族大集合：SQL、Command、Template、Log 與 Prompt Injection
Injection 的核心問題其實只有一句話：系統把原本應該只是「資料」的東西，誤當成了「指令」。OWASP 也將 Injection 描述為不可信資料被送進...
willysong
團隊 鳳梨田 NPC
AI Security
Day 1
2026-09-10
46
0
《30 天從零打造資安語言模型：從微調到 Agent 落地》 系列
Day 1｜為什麼資安需要垂直模型：通用模型答不好的三種題型
先講結論 我花了幾個月的時間，在一台單機的 DGX Spark（GB10，128GB 統一記憶體）上，從零微調一個資安領域的語言模型，並且把它接到四個真實的 M...
Fngi
AI Security
Day 1
2026-09-10
48
0
《30 天打造 AI Guardrails》 系列
Day 1｜為什麼 LLM 需要護欄：OWASP LLM Top 10 與 Agentic Top 10 對照
開場：先講一個不會出現在新聞裡的故事 去年幫一家金融機構做 AI 應用的資安評估，客服機器人已經上線兩個月，模型是好的、RAG 是好的、系統提示詞也寫得很認真。...
Fngi
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  3. Day 14｜Qwen3.8-27B 與 Qwen...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  2. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. Backend 工程師的 Azure GenAI 實戰
  5. 將考國際證照的應用程式變成開源
鐵人選手
Cyclonetw
gzt
yujunwen0517
ChiYu 小艾
iclaude
工商時間