2026 iThome 鐵人賽

AI Security

Day 1

2026-08-19

384

1

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 01：開場——法律過了，作用法還沒到，開發者卡在最關鍵的縫隙

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 3

2026-08-04

374

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（03）：AI 是最好的助手，也是攻擊者的新武器

2024 年跨國工程公司 Arup 的香港分公司發生了一起詐騙案，一名財務人員收到訊息，對方聲稱英國總部的財務長正在處理一筆機密交易，要求他配合匯款，一開始他也...

Vivian

AI Security

Day 11

2026-08-12

352

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（11）：實戰 Break The Prompt，套出 AI 不能說的秘密

前面幾篇已經聊過 Prompt Injection、Jailbreak、間接注入和多模態注入，今天開始實際動手做，我們用的靶場是 Break The Promp...

Vivian

AI Security

Day 10

2026-08-11

347

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（10）：圖片也能下咒，多模態注入攻擊

前面幾篇談 Prompt Injection 時，攻擊指令大多出現在聊天視窗、網頁或檢索文件裡，但入口其實不只有文字欄位，圖片、PDF、音訊和影片一樣可以把內容...

Vivian

AI Security

Day 3

2026-08-21

345

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 03：大型語言模型十大風險導讀——OWASP 清單一次盤完

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 5

2026-08-05

342

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 5｜AI 找得到自己寫的洞，是我的驗證方法騙了我

昨天結尾留了一個問題：如果找漏洞的跟寫程式的是同一個模型，它找得到自己的錯嗎？今天實際跑一次。先講結論：它列得出來，而且比我以為的多。但「列出來」跟「找到了」...

cyt0809