2026 iThome 鐵人賽

AI Security

Day 26

2026-08-26

198

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 26｜候選產生器不是漏洞掃描器：它給你的是線索，不是答案

昨天那條攻擊從擋不住變成擋得住，中間那個模型是假的。我用一支腳本冒充模型，回答寫死在裡面。它撐了 25 天，讓整套流程跑得動，不用連網也不用花錢。代價是它說什...

cyt0809

AI Security

Day 14

2026-09-07

197

0

Agent的系統防禦升級系列

DAY 14 // 改用 Ollama 本地模型完成 Workspace 模擬

操作後發現 OpenAI API 需要付費 credits，直接改用 Ollama 的免費模型，讓它直接在本機執行。下載 Ollama 後在 Terminal...

infi1156

團隊四點還吃牛肉man

AI Security

Day 16

2026-08-25

196

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

資料投毒與知識庫污染

查核資訊：本文於 2026-08-10 依 OWASP LLM05:2026 Data and Model Poisoning、OWASP LLM01:20...

Eric

AI Security

Day 27

2026-09-20

196

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 27｜Benign to Malicious是如何產生的？讀 TraceSafe 怎麼建資料集

前言上一篇讀 TraceSafe（arXiv:2604.07223v1）只讀到問題的形式化：它把安全評測的對象從 agent 換成護欄、判定位置從最終環境狀態...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 7

2026-08-25

195

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 07：基本法的義務——風險分類、高風險應用與標示揭露

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段二｜誰在管、用什...

熊熊工程師

團隊不買股票買機票

AI Security

Day 18

2026-08-27

195

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

Excessive Agency：Agent 的過度代理風險

查核資訊：本文於 2026-08-13 查核 OWASP LLM Top 10 2026 與 OWASP Top 10 for Agentic Applic...

Eric