2026 iThome 鐵人賽

AI Security

Day 20

2026-09-02

222

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

Domain 2 終極複習：一張攻防對照大表，通關 40% 的考試分數

大家好，因為 Domain 2 佔了 SecAI+ 考試整整 40% 的分數，所以把知識整理成「攻防對照大表」，方便把所有破碎的知識點瞬間串連起來。一、攻...

6r556ox

AI Security

Day 14

2026-08-15

222

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（14）：問出 AI 的權限，再讓 AI 替你做壞事（Excessive Agency）

上一篇講模型輸出後可能造成的影響，模型輸出如果直接被塞進 HTML、SQL 或 Shell，最後可能變成 XSS、SQL injection 或 Command...

Vivian

AI Security

Day 9

2026-08-18

222

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

直接注入 vs 間接注入

查核資訊：本文內容於 2026-08-07 完成查核，依據包括 OWASP Prompt Injection Prevention Cheat Sheet、...

Eric

AI Security

Day 2

2026-09-07

222

0

我也希望安全第一——然後我們看看這些鎖是怎麼一個個被撬開的系列

第 2 篇｜高分不等於做對：從 CoastRunners 認識模型對齊

高分不等於做對：從 CoastRunners 認識模型對齊 [[我也希望安全第一]]｜第 2／30 天船沒有跑到終點，分數卻愈來愈高 2016 年，Ope...

knightmare

團隊昱見全高點

AI Security

Day 19

2026-10-03

222

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

Agent 記住一句藏起來的指令，之後每個新對話都會回來

給 agent 長期記憶，是為了不用每次重講一遍。可是記住的東西，下次開新對話會原封不動接回它的提示詞裡。一句藏在筆記裡的指令，只要被記住一次，之後每個新對話...

vidici

AI Security

Day 1

2026-09-10

220

0

《30 天從零打造資安語言模型：從微調到 Agent 落地》系列

Day 1｜為什麼資安需要垂直模型：通用模型答不好的三種題型

先講結論我花了幾個月的時間，在一台單機的 DGX Spark（GB10，128GB 統一記憶體）上，從零微調一個資安領域的語言模型，並且把它接到四個真實的 M...

Fngi