2026 iThome 鐵人賽

AI Security

Day 6

2026-08-15

202

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 06｜Microsoft Foundry 的 AI Agent 攻防實戰：Alice 沒有下指令，採購文件卻想叫工具做事

昨天的攻擊由 Alice 直接輸入。今天她只提出一個正常需求：請閱讀這份採購文件並整理重點。真正的指令藏在取回的採購文件裡：要求匯出費用，再通知指定收件者...

大魔術熊貓工程師

AI Security

Day 21

2026-09-08

202

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 21：落地藍圖——建立一個最小 RAG 範例

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段四｜怎麼落地：從...

熊熊工程師

團隊不買股票買機票

AI Security

Day 26

2026-10-10

202

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

agent 用瀏覽器讀到的網頁，hook 看得到卻扣不下

叫 agent 開瀏覽器去讀一頁網頁，那頁上的字會一路送到模型面前；平台事後看得到，不代表能在模型讀到之前扣下來。在 omp 裡，瀏覽器藏在「執行程式」這個...

vidici

AI Security

Day 15

2026-08-24

201

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 15｜Microsoft Foundry 的 AI Agent 攻防實戰：跨租戶 RAG 的三個常見攻擊與修補

Day 07 已確認文件版本有沒有通過核准，Day 14 也處理了輸出遮罩。今天再補一個更前面的條件：Alice 是否有權把這份文件放進 context？我們...

大魔術熊貓工程師

AI Security

Day 18

2026-09-05

201

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 18：AIEC 十大評測項目——你的檢核表骨架

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段三｜台灣有哪些機...

熊熊工程師

團隊不買股票買機票

AI Security

Day 7

2026-09-03

201

0

打開黑盒子：大型語言模型的機制解釋性入門系列

Day 7｜把手伸進黑盒子，真的可以控制模型行為嗎？

上一篇我們用 Logit Lens 觀察模型在不同 layer 中對答案的傾向，這仍然主要停留在 observation / localization，今天我們...

howardhsuuu