2026 iThome 鐵人賽

AI Security

Day 7

2026-08-07

237

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 7｜AI 幻想出來的套件名，有可能變成真的

昨天我們把來路不明的腳本關進容器裡跑，重點是「執行的時候給它多少」。今天走到前面一格：那個東西是怎麼進到你機器上的。多半是這樣。你問 AI 怎麼做某件事，它給...

cyt0809

AI Security

Day 1

2026-09-14

236

0

我做了一個Claude skill的掃毒軟體學到的那些事系列

Day 1 誰都可以成為指揮者——包括指揮你的 AI 的那個人

先從一份考題說起在 Coursera 上把一份考題複製起來，貼給 ChatGPT 或 Claude比較快的模型像Haiku，你可能會收到這種回覆：我沒有辦法幫...

chjpintociaandai

AI Security

Day 7

2026-08-16

235

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 07｜Microsoft Foundry 的 AI Agent 攻防實戰：搜尋第一名的政策，不一定有資格當政策

昨天直接指定文件 ID，檢查毒文件進入 context 後的工具授權。今天往前追一步：Alice 正常搜尋政策時，會先拿到哪份文件？下面先列出她的查詢，以及脆...

大魔術熊貓工程師

AI Security

Day 7

2026-08-16

235

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

第一階段回顧與小型攻擊熱身

查核資訊：本文於 2026-08-07 完成查核，依據為 OWASP LLM Prompt Injection Prevention Cheat Sheet...

Eric

AI Security

Day 9

2026-08-28

234

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（09）：藏在文件裡的咒語，間接注入與 RAG 污染（重啟）

AI 黑魔法（07）把 Prompt Injection 分成直接與間接兩種，直接注入很直白、很好理解，就是攻擊者坐在聊天視窗前，把攻擊 payload 餵給...

Vivian

AI Security

Day 1

2026-08-25

234

0

Agent的系統防禦升級系列

DAY 1 // Agent 安全防禦機制的運作原理

Agent（智慧代理），就是一個自主執行的系統。以LLM（大語言模型）為核心推理引擎，因為有LLM才能讓Agent持續運作。以LLM的核心架構中，Agent就能...

infi1156

團隊四點還吃牛肉man