2026 iThome 鐵人賽

AI Security

最新文章熱門文章

選手 33 文章 821

AI Security

Day 4

2026-08-05

337

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（04）：打 AI 跟打傳統系統有什麼不一樣？AI Red Team 在測什麼？

上一篇我們提到，生成式 AI 已經成為現今防守方與攻擊者的工具，今天要再往前一步，看很多滲透測試工程師第一次接觸 AI 都會遇到的觀念轉換，打 AI 和打傳統系...

Vivian

AI Security

Day 1

2026-08-01

331

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 1｜AI 三十秒幫你串好的 API，金鑰在誰手上 ?

嗨嗨~ 大家好，我是中義。這是三十天挑戰的第一天，現在透過 AI 來協助開發已經是常態了，從vibe coder 到資深工程師，透過 AI Agent 來協助...

cyt0809

AI Security

Day 2

2026-08-20

326

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 02：大型語言模型應用的資安，跟傳統資安差在哪？

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 8

2026-08-08

317

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 8｜你裝的那幾個 MCP，碰得到什麼

昨天我們把套件名字一個一個丟到註冊處查，查完發現有些名字根本不存在，而不存在的那些反而是最危險的。今天換一批東西。上週為了省事裝了三個 MCP server。...

cyt0809

AI Security

Day 9

2026-08-10

314

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（09）：藏在文件裡的咒語，間接注入與 RAG 污染

AI 黑魔法（07）把 Prompt Injection 分成直接與間接兩種，直接注入很直白、很好理解，就是攻擊者坐在聊天視窗前，把攻擊 payload 餵給...

Vivian

AI Security

Day 16

2026-08-17

313

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（16）：MCP 把工具接起來，也把風險一起接進來

上一篇我們把 Agent 拆成模型、工具、記憶、設定檔與自主迴圈，但當工具越接越多，就碰到一個工程問題：不同的 AI 應用，能不能用一種共同語言去連這些東西？...

Vivian