2026 iThome 鐵人賽

AI Security

Day 28

2026-09-10

210

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

AI 的 ISO 認證：ISO/IEC 42001 國際標準與三大 AI 治理框架對比

大家好，前幾天我們聊了法律面的歐盟 AI 法案，也學了管理面的美國 NIST AI RMF。今天，我們要來把 AI 治理的最後一塊拼圖補上，那就是可以用來通過稽...

6r556ox

AI Security

Day 30

2026-09-08

210

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 30｜Microsoft Foundry 的 AI Agent 攻防實戰：三十個綠燈超完美，嗎？

最後一天，我們把前面的案例放進同一個發布檢查流程。先分開兩組資料：Day 01～30 的驗收測試用來檢查各日程式；計算指標的固定資料集則有 24 筆案例，涵蓋...

大魔術熊貓工程師

AI Security

Day 15

2026-09-08

209

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 15｜如果正常行為是學出來的，判斷標準本身也可能被污染

前言 D14 我把 legitimacy_reference 拆成四種可能的參照來源：政策標準、流程模型、歷史行為與任務目的。那篇最後留下的問題是，執行環境即使...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 24

2026-09-12

209

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（24）：讓工具替你掃，garak 自動化紅隊

上一篇看的是六種只靠送查詢就打得了的攻擊，這篇換工具上場，把攻擊交給 garak 來執行。 garak 是 Red Team 工具，設計目的是用來測試模型安全性...

Vivian

AI Security

Day 22

2026-09-10

208

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（22）：從源頭下毒到藏後門，資料投毒與後門模型

上一篇看的是模型、Tokenizer 與設定檔在交付途中有沒有被換掉，這篇看資料本身，有毒的資料是怎麼被模型學進去，最後是怎麼成長為只有特定 Trigger 才...

Vivian

AI Security

Day 19

2026-09-01

208

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

資料不共享也能一起訓練 AI？聯邦學習與安全 AISDLC 流程

大家好，昨天我們練完了對抗性訓練與差分隱私，今天我們要來聊聊 Domain 2 的最後兩個大考點：聯邦學習（Federated Learning）與安全 AIS...

6r556ox