2026 iThome 鐵人賽

AI Security

Day 27

2026-10-06

201

0

《30 天從零打造資安語言模型：從微調到 Agent 落地》系列

Day 27｜Prompt Injection 測試守則：能測什麼、不能測什麼

先講這篇不會有什麼這篇文章不會提供任何可直接複製使用的注入字串。不是因為保守，是因為那樣做沒有價值而且有害：對防守方，貼幾個 payload 幫助有限，因為...

Fngi

AI Security

Day 7

2026-09-03

201

0

打開黑盒子：大型語言模型的機制解釋性入門系列

Day 7｜把手伸進黑盒子，真的可以控制模型行為嗎？

上一篇我們用 Logit Lens 觀察模型在不同 layer 中對答案的傾向，這仍然主要停留在 observation / localization，今天我們...

howardhsuuu

AI Security

Day 21

2026-09-14

200

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 21｜AgentDojo實戰分析：單輪VS.多輪測試結果

前言跑完 AgentDojo 的 workspace 套件後，命令列最後會看到： Results for suite workspace Passed inj...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 9

2026-09-10

199

0

把 AI 接進 SOC 系列

【Day 9】高等級告警,不一定是攻擊

前八天陸續講了環境、架構、規則。今天想講一件手量化過的事：在我環境裡等級偏高的告警裡,絕大多數根本不是攻擊。為什麼想量化這件事？在寫 Day 8 那批規則的...

vincentyc

AI Security

Day 14

2026-09-07

199

0

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

DAY14｜原來CaMeL沒被打穿？？

一、先把兩層的職責分清楚結果原來昨天測完發現CaMeL是兩層機制疊起來的，原本想說CaMeL就是用capabilities來防止prompt injectio...

jerry940917

團隊四點還吃牛肉man

AI Security

Day 3

2026-09-17

199

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 3｜Suricata 是什麼？開始接觸 AI SOC 的第一個資安工具

前言：我的 Security Event 到底從哪裡來？在Day 2中我建立了第一筆模擬的 Security Event：sample_alert.json但是...

chloeeee