2026 iThome 鐵人賽

AI Security

最新文章熱門文章

選手 33 文章 821

AI Security

Day 2

2026-09-03

229

把 AI 接進 SOC 系列

【Day 2】OPNsense 設定與一個坑

昨天大致講了專案背景跟環境長什麼樣子。今天想把「網段怎麼隔開」這件事講得具體一點,包含中間卡過的一個地方。為什麼要分兩段？環境概念很單純：一段是研究人員跟攻...

vincentyc

AI Security

Day 23

2026-09-05

228

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

主動出擊抓隱形駭客：AI 威脅獵捕與 UEBA 行為評分機制

大家好，前兩天我們聊了 SIEM 怎麼偵測警報、SOAR 怎麼自動執行劇本。這些都屬於「被動防禦」——等警報響了我們才去處理。但如果遇上頂尖的 APT（進階持...

6r556ox

AI Security

Day 14

2026-09-15

227

把 AI 接進 SOC 系列

【Day 14】PowerShell 的紀錄及缺口

昨天講完帳號身上會發生的幾件事。今天想講 PowerShell——這是攻擊者很愛用、也是我自己覺得最難單憑「看到就抓」判斷的一塊,因為合法的系統管理工作也大量用...

vincentyc

AI Security

Day 9

2026-08-09

226

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 9｜AI 幫你驗過了，但驗在哪一邊?

表單我都有驗啊。長度、格式、必填全擋了。今天先用一行指令讓那些限制通通不存在，然後把昨天結尾答應的那條線畫出來。前端這道擋得住一個改數量的欄位，長這樣：...

cyt0809

AI Security

Day 12

2026-08-13

226

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（12）：實戰 Break The Prompt，從騙過模型到繞過輸出過濾

上一篇打完了 Break The Prompt 的前三關，從「直接問就給」一路到「修改任務目標」，今天繼續往下打第四關和第五關。第四關：它只肯談攪拌機第四關...

Vivian

AI Security

Day 6

2026-08-19

225

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

AI 供應鏈安全：小心 HuggingFace 上的模型跟有毒的套件包

大家好，今天我們要來看看一個現在非常火熱、而且真的很恐怖的話題：AI 供應鏈攻擊。前陣子常常有新聞報導軟體供應鏈攻擊，像是很有名的 SolarWinds 案，...

6r556ox