2026 iThome 鐵人賽

AI Security

Day 21

2026-09-03

232

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

從警報海嘯中解脫：AI 強化 SIEM 與行為基準線技術

大家好，今天我們正式進入 Domain 3：AI 輔助資安營運（AI-Assisted Security）。這個領域在 SecAI+ 考試中佔了 24% 的分數...

6r556ox

AI Security

Day 24

2026-09-06

231

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

歐盟 AI 法案上篇：這四大類 AI 被永久禁用，違規最重罰全球年營收 7%

大家好，今天我們正式進入 Domain 4：AI 治理、風險與合規（GRC）。這塊在考試中佔了 19% 的分數，看似是枯燥的法規條文，但其實跟我們的系統開發、產...

6r556ox

AI Security

Day 24

2026-10-08

231

0

Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

Day24｜40題完整回歸測試，以及一個意外發現：測試工具自己也會誤判

今天做的事把 Day7 到 Day17 累積下來的測試題目整理成一份完整的 Promptfoo 回歸測試，涵蓋七大類別，共 40 題：類別題數驗證目...

misantropia

團隊 AI Lab 404

AI Security

Day 12

2026-08-21

231

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

Hidden Context Exposure：外洩的不只是 system prompt

查核資訊：本文於 2026-08-09 依 OWASP GenAI LLM Top 10 2026 與 Ollama Chat API 查核，並以 LLM...

Eric

AI Security

Day 22

2026-08-22

231

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 22｜CI 紅燈代表什麼？先分清失敗、跳過與已知缺口

昨天那三條回歸測試躺在專案裡，要人想起來才會跑。今天把它們接進 CI。我以為第一件事是分級：哪一條沒過就該擋住你，哪一條只要提醒一聲。昨天結尾我也是這樣寫的。...

cyt0809

AI Security

Day 13

2026-08-13

230

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 13｜我沒按過上傳，知識庫卻多了 356 段

昨天結尾我留了一個問題：你把內部文件整批塞進向量庫，那些文件是誰寫的。今天我去數自己那套。第一件事就卡住了：我那套知識庫，根本沒有「塞進去」這個動作。你可能...

cyt0809