2026 iThome 鐵人賽

AI Security

Day 14

2026-08-27

234

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

大語言模型版的 SQL Injection：直接提示詞注入攻擊

大家好，今天我們要正式進入大語言模型（LLM）安全的核心，也是 OWASP LLM Top 10 榜單上長年霸佔第一名的威脅：提示詞注入ㄩㄧㄚㄩㄧㄚ攻擊（P...

6r556ox

AI Security

Day 6

2026-08-06

234

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 6｜AI 其實有能力控制你整台電腦

昨天修的是它寫進專案裡的東西。那種東西你有機會先讀過再合進去，就算沒讀，它躺在 diff 裡等你。今天這種不一樣。它叫你直接跑。先看一件已經發生過的事。20...

cyt0809

AI Security

Day 3

2026-09-16

234

0

AI 時代的紅藍隊攻防：從 LLM 漏洞剖析到 AI Agent 安全實戰系列

Day 03：Direct Prompt Injection（直接提示詞注入）與 Payload 構造

攻擊原理與原理解析 Direct Prompt Injection（又稱 Jailbreak 或 Direct Payload Injection）是指攻擊者直...

邪惡銀漸層

AI Security

Day 28

2026-10-03

234

0

AI Agent 憑什麼動手？30 天拆解 Agent Identity、Delegation 與 Authorization 系列

Day 28｜Agent 權限被撤銷後，已經開始的 Task 怎麼辦？

Core Question Delegation 或 User access 撤銷後，排隊中、執行中與部分完成的 Agent Task 應如何處理？今天的問題...

r00t4dog

團隊昱見全高點

AI Security

Day 8

2026-08-17

233

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 08｜Microsoft Foundry 的 AI Agent 攻防實戰：攻擊換了外套，門禁不能跟著失憶

同一個越權要求，可以用編碼、字元替換或角色扮演表達，也可以拆成兩輪對話。今天用固定的七筆攻擊與兩筆正常請求，分別觀察 detector、runtime 與 PE...

大魔術熊貓工程師

AI Security

Day 21

2026-09-03

232

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

從警報海嘯中解脫：AI 強化 SIEM 與行為基準線技術

大家好，今天我們正式進入 Domain 3：AI 輔助資安營運（AI-Assisted Security）。這個領域在 SecAI+ 考試中佔了 24% 的分數...

6r556ox