2026 iThome 鐵人賽

AI Security

Day 17

2026-10-01

49

0

Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

Day 17｜System Prompt Hardening v2：補上「敘事包裝」這個洞，還要檢查有沒有誤傷正常使用者

今天要補的，是 v1 沒寫到的攻擊面Day 16 的回歸測試留下了一個很清楚的結論：v1 修好了 Day 13 的兩個身分覆寫破口，也沒有讓任何舊題目退步，但情...

misantropia

團隊 AI Lab 404

AI Security

Day 17

2026-10-01

62

0

影子 IT 與他們的產地 - AI 時代的影子 IT 資安議題與應對之道系列

看穿蠻橫咒的受害者：透過 UEBA 行為分析，揪出行為走樣的影子代理人

蠻橫咒的受害者表面上行為看起來一切正常，但實際上他的行為已經完全被其他人控制了。唯一能意識到他已經失去自主意識的，大概只有相當親近的家人、朋友。有些時候，員工...

會走路的資安護欄

團隊俗頭株式會社

AI Security

Day 26

2026-10-01

49

0

AI Agent 憑什麼動手？30 天拆解 Agent Identity、Delegation 與 Authorization 系列

Day 26｜Agent 做錯事後，Audit Log 應該記 Prompt 還是 Action？

Core Question 要重建 Agent 決策與 side effect，哪些 evidence 必須跨 identity、delegation、poli...

r00t4dog

團隊昱見全高點

AI Security

Day 26

2026-10-01

53

0

我也希望安全第一——然後我們看看這些鎖是怎麼一個個被撬開的系列

第 26 篇｜企業選一個外國模型，也在選一套管轄與供應鏈

企業選一個外國模型，也在選一套管轄與供應鏈 [[我也希望安全第一]]｜第 26／30 天採購表上最便宜的模型，可能有最昂貴的斷線方式 Fable／Myth...

knightmare

團隊昱見全高點

AI Security

Day 18

2026-10-01

21

0

打造 AI Security Lab：從攻擊 LLM 到建立自己的 AI 防線系列

Day 18｜AI + Wazuh：把 AI Security Event 丟進 SIEM

可以，下面我直接整理成「Day 18 已完整完成」的文章版本，讓整篇看起來像一個完整收尾，而不是停在 Docker Engine 尚未啟動的中途狀態。前言 D...

yangcheng

AI Security

Day 21

2026-09-30

24

0

《30 天打造 AI Guardrails》系列

Day 21｜LLM Guard 框架層：離線自架的組裝

Week 3 收尾：把零件裝進閘道 L1 規則引擎（Day 15–16）、微調後的 L2（Day 20）都有了。今天做三件事：用一個框架把它們串成 pipeli...

Fngi