2026 iThome 鐵人賽

AI Security

Day 8

2026-08-21

203

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

當駭客用 AI 來寫社交工程釣魚、改病毒：那些防毒軟體認不出來的威脅

大家好，今天我們要來看看，駭客是怎麼用 AI 來升級他們的兩大傳統武器：社交工程釣魚和惡意軟體。社交工程攻擊，應該是生活上最常遇到的攻擊了，我們已經被訓練到直...

6r556ox

AI Security

Day 10

2026-09-03

203

0

Agent的系統防禦升級系列

DAY 10 // PEP 668在開發期間的功用及防護

PEP 668（Marking Python Packages as Externally Managed）是 Python 官方在 Python 3.11 提...

infi1156

團隊四點還吃牛肉man

AI Security

Day 15

2026-09-16

203

0

把 AI 接進 SOC 系列

【Day 15】攻擊情境：RDP 暴力破解

昨天講完 PowerShell 留下的兩種紀錄。今天想開始講具體的攻擊情境,從 RDP 暴力破解開始——這是我目前規劃裡最完整的一條攻擊鏈設計。但先說：這是設...

vincentyc

AI Security

Day 11

2026-08-11

203

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 11｜間接提示注入：你看見的網頁，不是模型讀到的那一份

昨天結尾我留了一句：今天那條指令不是使用者打的。它躺在一個你叫模型去讀的東西裡面。所以昨天那個「過濾使用者輸入」的想法，今天連攔的機會都沒有，因為那段字根本...

cyt0809

AI Security

Day 21

2026-08-30

203

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 21｜Microsoft Foundry 的 AI Agent 攻防實戰：Prompt Shields 沒吹哨，不代表比賽自動判安全

前面的本機流程已經有身分、物件授權與網路政策。今天把 Prompt Shields 的訊號接進來，觀察偵測結果與 PEP 如何一起決定操作。 Alice 提出這...

大魔術熊貓工程師

AI Security

Day 6

2026-08-15

202

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 06｜Microsoft Foundry 的 AI Agent 攻防實戰：Alice 沒有下指令，採購文件卻想叫工具做事

昨天的攻擊由 Alice 直接輸入。今天她只提出一個正常需求：請閱讀這份採購文件並整理重點。真正的指令藏在取回的採購文件裡：要求匯出費用，再通知指定收件者...

大魔術熊貓工程師