2026 iThome 鐵人賽

AI Security

Day 13

2026-08-13

230

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 13｜我沒按過上傳，知識庫卻多了 356 段

昨天結尾我留了一個問題：你把內部文件整批塞進向量庫，那些文件是誰寫的。今天我去數自己那套。第一件事就卡住了：我那套知識庫，根本沒有「塞進去」這個動作。你可能...

cyt0809

AI Security

Day 12

2026-08-21

230

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 12｜Microsoft Foundry 的 AI Agent 攻防實戰：MCP 被攻擊的手段

Day 11 檢查了工具提案的參數。今天往前看：模型用來理解工具的 description 與 schema，也可能被更換。工程司已核准一個供應商目錄 MCP...

大魔術熊貓工程師

AI Security

Day 2

2026-09-15

230

0

AI 時代的紅藍隊攻防：從 LLM 漏洞剖析到 AI Agent 安全實戰系列

Day 02：LLM 應用架構與威脅建模

現代 LLM 系統標準架構圖（Threat Architecture）下圖展示了典型 Enterpise LLM 應用（包含 RAG 與 Agent）的資安防...

邪惡銀漸層

AI Security

Day 17

2026-08-26

230

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

向量資料庫與 Embedding 的安全議題

查核資訊：本文於 2026-08-12 完成查核。查核範圍包括 OWASP LLM09:2026 Vector and Embedding Weakness...

Eric

AI Security

Day 5

2026-08-18

230

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

LLM 是怎麼被教乖的？預訓練、SFT 到 RLHF 及其安全漏洞

大家好，昨天我們認識了深度學習的四大架構，特別是撐起現代 AI 的 Transformer。今天要來看看，天天在用的大語言模型，到底是怎麼「訓練成型」的。一個...

6r556ox

AI Security

Day 3

2026-08-12

229

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 03｜Microsoft Foundry 的 AI Agent 攻防實戰：故意開漏洞

昨天準備了 Project endpoint、Entra 身分與 Agent Framework 的無工具模型呼叫。2026-09-25 的新紀錄已在既有基準部...

大魔術熊貓工程師