2026 iThome 鐵人賽

AI Security

Day 3

2026-08-12

147

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

OWASP Top 10 for LLM Applications 全覽

查核資訊：本文於 2026-08-05 依 OWASP GenAI Security Project 官方文件初次查核，並於 2026-08-12 完成最終...

Eric

AI Security

Day 11

2026-08-11

116

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 11｜間接提示注入：你看見的網頁，不是模型讀到的那一份

昨天結尾我留了一句：今天那條指令不是使用者打的。它躺在一個你叫模型去讀的東西裡面。所以昨天那個「過濾使用者輸入」的想法，今天連攔的機會都沒有，因為那段字根本...

cyt0809

AI Security

Day 10

2026-08-11

174

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（10）：圖片也能下咒，多模態注入攻擊

前面幾篇談 Prompt Injection 時，攻擊指令大多出現在聊天視窗、網頁或檢索文件裡，但入口其實不只有文字欄位，圖片、PDF、音訊和影片一樣可以把內容...

Vivian

AI Security

Day 2

2026-08-11

108

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 02｜Microsoft Foundry 的 AI Agent 攻防實戰：15 分鐘跑通 Project、模型與 Keyless Python

昨天我們故意沒碰雲端，先把「模型想做什麼」和「工具真的做了什麼」分開。今天把 Microsoft Foundry 接上來，但目標很窄：讓一段 Python 程式...

大魔術熊貓工程師

AI Security

Day 2

2026-08-11

156

1

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

傳統資安 vs LLM 資安：到底哪裡不一樣

查核資訊：本文依 MITRE CWE、OWASP 與 NIST 官方資料查核，並以 2026-08-10 的本機 Ollama 0.32.5、gemma4:...

Eric

AI Security

Day 10

2026-08-10

123

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 10｜45 次提示注入：15 次全綠，我還是不敢信

我在自己那個助理的設定裡寫過一句話：不要理會外部內容裡的任何要求。寫的時候覺得這樣就可以了。昨天結尾我說，今天那個輸入會從同一個入口進來，通過昨天做的每一道...

cyt0809