2026 iThome 鐵人賽

AI Security

Day 6

2026-08-15

195

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

模型只能提案，不能替自己授權：信任邊界與資料的影響範圍

查核資訊：本文於 2026-08-06 依 OWASP Authorization、Business Logic Security、OAuth 2.0、LL...

Eric

AI Security

Day 2

2026-08-26

195

0

Agent的系統防禦升級系列

DAY 2 // 面對Agent的Gatekeeper，駭客如何做出不越權攻擊？

大語言模型（LLM）從單純聊天對話框走向能夠自主規劃、呼叫外部API的Agent，系統安全的邊界出現轉變。過往資安防禦的核心邏輯，往往建立在存取控制與邊界防禦之...

infi1156

團隊四點還吃牛肉man

AI Security

Day 7

2026-08-25

195

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 07：基本法的義務——風險分類、高風險應用與標示揭露

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段二｜誰在管、用什...

熊熊工程師

團隊不買股票買機票

AI Security

Day 3

2026-08-27

194

0

Agent的系統防禦升級系列

DAY 3 // 解析LLM Agent中的「能力狀態機」防禦機制

人工智慧從單純的問答模型走向具備自主執行能力的Agent時代，靜態的資訊安全防禦模型隨時都有新的攻擊手法。過往的存取控制大多採用全有或全無的靜態權限策略，只要系...

infi1156

團隊四點還吃牛肉man

AI Security

Day 17

2026-09-05

194

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（17）：MCP 的工具定義，比工具本身更危險（重啟）

上一篇介紹了 MCP 的三個基本角色：Host、Client、Server，以及三種能力：Tools、Resources、Prompts，這篇繼續了解，當一個...

Vivian

AI Security

Day 10

2026-08-29

194

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（10）：圖片也能下咒，多模態注入攻擊（重啟）

前面幾篇談 Prompt Injection 時，攻擊指令大多出現在聊天視窗、網頁或檢索文件裡，但入口其實不只有文字欄位，圖片、PDF、音訊和影片一樣可以把內容...

Vivian