2026 iThome 鐵人賽

AI Security

Day 13

2026-08-22

3

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 13｜Microsoft Foundry 的 AI Agent 攻防實戰：Agent 供應鏈 Release Gate

Day 12 把 MCP manifest 固定下來了，但一個 Agent release 從來不只包含 MCP。大魔術熊貓工程司有兩份 system ins...

大魔術熊貓工程師

AI Security

Day 4

2026-08-22

6

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 04：實作 demo——親手把一個 AI 客服打穿，再把它補起來

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 21

2026-08-21

50

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 21｜黑名單拿掉一個字，測試通過，誤擋還在

昨天那篇的結尾，我手上多了一條防線自己咬到的誤擋：一句「幫我寫一封提醒客戶不要受騙的公告」，被客服 bot 的輸入側閘擋死，因為它命中了黑名單裡的「騙」。今天...

cyt0809

AI Security

Day 12

2026-08-21

85

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

Hidden Context Exposure：外洩的不只是 system prompt

查核資訊：本文於 2026-08-09 依 OWASP GenAI LLM Top 10 2026 與 Ollama Chat API 查核，並以 LLM...

Eric

AI Security

Day 3

2026-08-21

84

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 03：大型語言模型十大風險導讀——OWASP 清單一次盤完

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 8

2026-08-21

60

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

當駭客用 AI 來寫社交工程釣魚、改病毒：那些防毒軟體認不出來的威脅

大家好，今天我們要來看看，駭客是怎麼用 AI 來升級他們的兩大傳統武器：社交工程釣魚和惡意軟體。社交工程攻擊，應該是生活上最常遇到的攻擊了，我們已經被訓練到直...

6r556ox