2026 iThome 鐵人賽

AI Security

Day 1

2026-09-10

220

0

《30 天從零打造資安語言模型：從微調到 Agent 落地》系列

Day 1｜為什麼資安需要垂直模型：通用模型答不好的三種題型

先講結論我花了幾個月的時間，在一台單機的 DGX Spark（GB10，128GB 統一記憶體）上，從零微調一個資安領域的語言模型，並且把它接到四個真實的 M...

Fngi

AI Security

Day 7

2026-08-31

219

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 7｜AI 是怎麼被記憶染污而出現偏差行為的？

前言今天要討論的主題是 Agent 對於使用者的記憶能力，以及攻擊者除了昨天提到的IPI(間接提示詞注入攻擊)外，如何利用 Agent 的記憶機制進行更隱蔽的...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 22

2026-09-09

218

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 22：資料層——資料治理與外洩防護

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段四｜怎麼落地：從...

熊熊工程師

團隊不買股票買機票

AI Security

Day 13

2026-08-14

218

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（13）：AI 輸出沒處理就送進系統，會出什麼事？

前面的系列文，主要都在看「輸入」會對模型造成什麼影響，這一篇我們來看看模型的「輸出」進到系統之後，會發生什麼事？ 2024 年 6 月 JFrog 公開了一個...

Vivian

AI Security

Day 22

2026-08-31

217

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 22｜Microsoft Foundry 的 AI Agent 攻防實戰：Guardrail 也會有盲點

昨天把 Prompt Shields 當作 deny-only 訊號加入授權流程。今天再把內容風險、工具覆蓋範圍與 application PEP 放在一起，檢...

大魔術熊貓工程師

AI Security

Day 1

2026-08-31

217

0

30 天認識 AI Security：從 LLM 攻擊到 AI 防禦系列

Day 1｜AI Security 是什麼？這個議題比你想像的還重要！

在介紹 AI Security 前，想先跟大家分享一下為什麼選這個主題，前陣子在做專案時我開始大量使用生成式 AI 協助開發，不得不說它確實能大幅提升開發效率，...

chichi0513