2026 iThome 鐵人賽

AI Security

Day 8

2026-09-22

193

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

門檻不是越高越嚴謹：0.90 如何讓模型退化回 Regex

Day 7 的結果是：在門檻 0.50 下，模型（Jev）抓到了全部 15 筆憑證外洩，補上 Regex 漏掉的 6 筆。今天要拆解一個在資安與稽核領域很常見...

vidici

AI Security

Day 10

2026-09-24

192

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

我在 hook 裡多睡 4 秒，Cursor 就多等 4 秒：把模型塞進 hook 之前，先驗這個前提

我在 Cursor 的 hook 裡加了一行 time.sleep(4)，Agent 那一步就剛好慢了 4 秒。原本今天要把模型（Jev）搬進 hook，讓它...

vidici

AI Security

Day 24

2026-10-03

192

0

《30 天打造 AI Guardrails》系列

Day 24｜MCP server 場景：Model Armor 對 MCP 的防護與地端對應做法

工具不是你寫的時候 Day 23 的工具都是自己定義的函式，參數 schema 已知、回傳格式受控。MCP（Model Context Protocol）改變了...

Fngi

AI Security

Day 2

2026-09-15

192

0

打造 AI Security Lab：從攻擊 LLM 到建立自己的 AI 防線系列

Day 2｜用 Ollama 建立本地 LLM 實驗環境

前言 Day 1 先把整個 30 天的方向定下來之後，今天終於正式開始動手。因為這次的目標是做一個自己的 AI Security Lab，所以第一件事不是急著...

yangcheng

AI Security

Day 17

2026-08-26

192

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 17｜Microsoft Foundry 的 AI Agent 攻防實戰：三張識別證都是真的，Agent 為什麼仍替 Alice 越權？

昨天分開了使用者與 workload 身分。今天假設兩者都能通過認證，再看下一跳是否仍然使用 Alice 的權限。 Alice 只能讀自己的費用，卻要求讀 Bo...

大魔術熊貓工程師

AI Security

Day 23

2026-09-10

192

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 23：輸入層——提示注入防禦與輸入過濾

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段四｜怎麼落地：從...

熊熊工程師

團隊不買股票買機票