2026 iThome 鐵人賽

AI Security

Day 22

2026-10-01

10

0

《30 天打造 AI Guardrails》系列

Day 22｜L3 LLM-as-judge：何時開、成本多少、判斷如何可解釋

Week 4 開場：最貴的一層 L1 零誤差但只抓已知，L2 抓語意但只回一個分數。Day 21 結尾留了一個出口：L2 分數落在 t_low 與 t_high...

Fngi

AI Security

Day 22

2026-10-01

11

0

《30 天從零打造資安語言模型：從微調到 Agent 落地》系列

Day 22｜弱項累積與訓練報告：讓「不會什麼」變成可見的

本文所有資料皆為合成資料。從單題到全貌昨天做完了出題與批改。但一題一題答完，如果沒有累積，這個系統就只是一個線上題庫。真正的價值在於：把每一次答錯，累...

Fngi

AI Security

Day 5

2026-10-01

8

0

《Agentic AI 攻防 1~30 天》系列

Day 21｜架構陷阱三：Agent 間信任邊界模糊 × Workload Identity

「都是自己人的 Agent，應該可以信任吧」這句話是這個陷阱的根源。多 Agent 系統設計時，很容易預設「系統內部的 Agent 之間可以互相信任」——Ag...

Fngi

團隊 DevFest 愁備處

AI Security

Day 17

2026-10-01

9

0

Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

Day 17｜System Prompt Hardening v2：補上「敘事包裝」這個洞，還要檢查有沒有誤傷正常使用者

今天要補的，是 v1 沒寫到的攻擊面Day 16 的回歸測試留下了一個很清楚的結論：v1 修好了 Day 13 的兩個身分覆寫破口，也沒有讓任何舊題目退步，但情...

misantropia

團隊 AI Lab 404

AI Security

Day 17

2026-10-01

59

0

影子 IT 與他們的產地 - AI 時代的影子 IT 資安議題與應對之道系列

看穿蠻橫咒的受害者：透過 UEBA 行為分析，揪出行為走樣的影子代理人

蠻橫咒的受害者表面上行為看起來一切正常，但實際上他的行為已經完全被其他人控制了。唯一能意識到他已經失去自主意識的，大概只有相當親近的家人、朋友。有些時候，員工...

會走路的資安護欄

團隊俗頭株式會社

AI Security

Day 26

2026-10-01

46

0

AI Agent 憑什麼動手？30 天拆解 Agent Identity、Delegation 與 Authorization 系列

Day 26｜Agent 做錯事後，Audit Log 應該記 Prompt 還是 Action？

Core Question 要重建 Agent 決策與 side effect，哪些 evidence 必須跨 identity、delegation、poli...

r00t4dog

團隊昱見全高點