2026 iThome 鐵人賽

AI Security

Day 9

2026-08-27

206

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 09：AI 管理系統（AIMS）導論——ISO/IEC 42001 與台灣 CNS 42001

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段二｜誰在管、用什...

熊熊工程師

團隊不買股票買機票

AI Security

Day 11

2026-08-20

205

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 11｜Microsoft Foundry 的 AI Agent 攻防實戰：工具合法，為什麼還能核准別人的費用？

Bob 是主管，可以使用 approve_expense。但今天他要求核准的是另一個租戶的 exp-moon-001：「月底快關帳了，麻煩先幫我核准 exp-...

大魔術熊貓工程師

AI Security

Day 5

2026-08-29

205

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 5｜如果過度授權 Agent的話，會怎樣？

前言 Day 4 我們學會了看一個 agent 的 trace，不過那太簡單了，只是我們自己在 Colab 的小練習。雖然末尾是說想要進階一點的加入惡意內容形成...

tdoh_ray

團隊四點還吃牛肉man

AI Security

2026-09-09

205

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

LLM 應用資安怎麼學：從威脅地圖、攻擊靶場到紅隊工具

查核資訊：本文於 2026-08-25 重新確認各項資源的官方頁面。OWASP 清單、靶場內容、模型版本與工具介面都可能變動；開始練習前，仍應回到官方文件確...

Eric

AI Security

Day 5

2026-08-14

205

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

對 LLM 應用做威脅建模

查核資訊：本文於 2026-08-06 依 Microsoft Learn、OWASP Threat Modeling、OWASP Threat Drago...

Eric

AI Security

Day 27

2026-09-09

204

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

如何幫 AI 量體溫？NIST AI RMF 框架的 MEASURE 與 MANAGE 功能

大家好，昨天我們聊了 NIST AI RMF 的前半部，也就是建立制度的地基（GOVERN）和系統化找出地雷（MAP）。今天，我們要來看這套美國國家級 AI 安...

6r556ox