2026 iThome 鐵人賽

AI Security

最新文章熱門文章

選手 33 文章 821

AI Security

Day 5

2026-09-06

211

把 AI 接進 SOC 系列

【Day 5】Wazuh 四個元件怎麼分工

前四天分別講了背景、網段、整體架構,還有追一筆事件的完整旅程。今天想往回補一塊細節:Wazuh 本身內部是怎麼分工的,以及我自己遇過的一次「不是規則問題、是容量...

vincentyc

AI Security

Day 2

2026-09-10

211

AI 這麼聰明，為什麼還會被騙？30 天搞懂 AI 資安系列

Day 02 - 以前的攻擊要寫程式，現在打一句話就好！？

hihi，我是歐娜😺 第一週先釐清一件事：AI 資安跟傳統資安到底差在哪裡？兩個都是「資安」，也都會出現 injection、資料外洩、權限濫用等等的問題，但...

歐娜

AI Security

Day 6

2026-08-24

211

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 06：《人工智慧基本法》——立法背景與權責架構

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段二｜誰在管、用什...

熊熊工程師

團隊不買股票買機票

AI Security

Day 23

2026-09-11

211

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（23）：AI 會說溜嘴，也會看走眼

上一篇看的是攻擊者怎麼把模型教壞，從資料投毒一路做到只有特定 Trigger 才發作的後門，這篇換成一個從頭到尾都乾淨的模型，攻擊者不碰權重，只是不斷送查詢進去...

Vivian

AI Security

Day 12

2026-08-25

210

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

免費拷貝你的 AI：模型竊取攻擊與事後追查的浮水印技術

大家好，今天我們要來看看推論期的一種非常精打細算的攻擊：模型竊取攻擊（Model Extraction Attack）。在業界，要開發出一個商用等級的 AI...

6r556ox

AI Security

Day 28

2026-09-10

210

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

AI 的 ISO 認證：ISO/IEC 42001 國際標準與三大 AI 治理框架對比

大家好，前幾天我們聊了法律面的歐盟 AI 法案，也學了管理面的美國 NIST AI RMF。今天，我們要來把 AI 治理的最後一塊拼圖補上，那就是可以用來通過稽...

6r556ox