2026 iThome 鐵人賽

AI Security

Day 12

2026-08-30

225

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 12：42001 附錄 A 控制措施——把「控制」拆成看得懂的三層

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段二｜誰在管、用什...

熊熊工程師

團隊不買股票買機票

AI Security

Day 2

2026-08-11

225

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 02｜Microsoft Foundry 的 AI Agent 攻防實戰：15 分鐘跑通 Project、模型與 Keyless Python

昨天我們用 Alice 的費用單，把 Agent 的動作提案、授權決策與工具結果拆開來看。今天先接上 Microsoft Foundry，讓 Python 程式...

大魔術熊貓工程師

AI Security

Day 12

2026-09-26

224

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

同時寫同一個紀錄檔，1,000 筆少了兩成：我的稽核 hook 會蓋掉自己的證據

我的稽核紀錄裡有 3 行只剩尾巴。我照同樣的寫法在自己電腦上重現：20 個行程同時寫，1,000 筆紀錄少了 195 到 250 筆，壞掉的行卻只有 6 到 4...

vidici

AI Security

Day 4

2026-09-05

223

0

把 AI 接進 SOC 系列

【Day 4】追一個事件:從新增帳號,到系統提權

前三天講了背景、網段跟整體架構。今天想拿一個實際發生過、我有記錄下來的事件,把它從頭到尾走一遍——比起再畫一次架構圖,我覺得跟著一筆真實事件走,比較看得出東西是...

vincentyc

AI Security

Day 25

2026-10-09

223

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 25｜建立測試案例：讓 Dashboard 有 Brute Force、Web Attack 等不同事件

Day 24 將 AI 分析結果整理成 AI Analysis Panel 之後，AI SOC Dashboard 從事件列表、搜尋、統計到 AI 分析都已經可...

chloeeee

AI Security

Day 6

2026-08-30

222

0

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

Day 6｜ControlValve深讀 (2)：為什麼能擋下alignment-check防禦擋不住的攻擊

昨天判斷「結構化的窄判斷」跟「開放式的alignment判斷」風險本質不同，今天用論文裡的Slack案例，把這個判斷放到具體攻擊上檢驗一遍。攻擊長什麼樣子說...

jerry940917

團隊四點還吃牛肉man