2026 iThome 鐵人賽

AI Security

Day 20

2026-08-20

137

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 20｜同一個要求跑了 48 次，紀錄裡長出 48 種理由

前面十九天在建防線：閘、白名單、授權核對、參數陣列。昨天結尾那句是這樣收的，這些東西上線兩個禮拜之後，你說不說得出它們到底擋過什麼、有沒有擋錯人。 Part I...

cyt0809

AI Security

Day 11

2026-08-20

75

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 11｜Microsoft Foundry 的 AI Agent 攻防實戰：工具合法，為什麼還能核准別人的費用？

Day 10 已經把工具清單縮到每個角色真正需要的範圍。Bob 是主管，所以 approve_expense 出現在他的 allowlist，看起來很合理。問...

大魔術熊貓工程師

AI Security

Day 1

2026-08-20

119

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（01）：AI 為什麼會成為攻擊目標？（重啟）

大家好，我是 Vivian，一個閒不下來的在職媽媽，目前是一名從事滲透測試工作的工程師，我一直很喜歡挑戰新事物，也習慣每年替自己設定一個新目標，今年我想挑戰一次...

Vivian

AI Security

Day 11

2026-08-20

160

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

Jailbreak 手法分類學

查核資訊：本文於 2026-08-08 依 OWASP LLM Prompt Injection Prevention Cheat Sheet、OpenAI...

Eric

AI Security

Day 7

2026-08-20

130

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

Deepfake 詐騙來了：聲音只要 3 秒就能仿冒，我們該怎麼防？

大家好，今天我們不廢話，直接進入最近新聞熱度極高、每個人聽了都怕的題目：Deepfake（深偽）攻擊與語音克隆（Voice Cloning）。前兩年新聞上報導...

6r556ox

AI Security

Day 2

2026-08-20

180

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 02：大型語言模型應用的資安，跟傳統資安差在哪？

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票