2026 iThome 鐵人賽

AI Security

Day 5

2026-08-06

248

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（05）：AI 的攻擊面有哪些？從資料到供應鏈

上一篇我們談到 AI Red Team 到底在測什麼，也提到一個聊天機器人背後，至少可以拆成資料、模型、應用與系統四個層次，另外還有一條貫穿所有環節的供應鏈，這...

Vivian

AI Security

Day 15

2026-09-29

248

0

影子 IT 與他們的產地 - AI 時代的影子 IT 資安議題與應對之道系列

劫盜地圖現形記：如何透過網路流量與 CASB 揪出企業內的影子 SaaS 與未授權 AI 節點

劫盜地圖（Marauder's Map）是哈利波特故事中的神奇魔法地圖，他可以詳細的顯示霍格華茲內部每一個房間、每一條走廊及密道，以及每個人的確切位置。在過去...

會走路的資安護欄

團隊俗頭株式會社

AI Security

Day 8

2026-09-01

247

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 8｜AI 是怎麼被記憶染污而出現偏差行為的？（實作分析）

前言今天我們來延伸討論 PoisonedRAG 和 AgentPoison 怎麼實作的。研究一：PoisonedRAG 目標是讓某個問題被檢索到攻擊者寫的...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 16

2026-09-03

247

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 16：AIEC——AI 產品與系統評測中心

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段三｜台灣有哪些機...

熊熊工程師

團隊不買股票買機票

AI Security

Day 16

2026-09-30

246

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

讓 omp 追上 Cursor：六件事，四件 omp 本來就做得到，兩件要從外面補

Day15 的成績單有兩個結論。第一，hook 這一層，omp 不輸 Cursor，還贏一題。第二，hook 以外還有落差。卷子外面 omp 落後三個地方：...

vidici

AI Security

Day 8

2026-09-01

245

0

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

Day 8｜其他鄰近研究速讀：Intent-to-Execution Integrity、Consent Integrity

一篇從高處批評的論文在Intent-to-Execution Integrity這篇中主張安全漏洞的本質是執行結果沒有保留住使用者的意圖，運用語意保留（sem...

jerry940917

團隊四點還吃牛肉man