2026 iThome 鐵人賽

AI Security

Day 2

2026-08-20

180

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 02：大型語言模型應用的資安，跟傳統資安差在哪？

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 19

2026-08-19

167

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 19｜AI 擋住了命令注入，卻把功能一起刪了

叫 AI 修一個資安問題，它交回來，測試全綠。那份修法可能是把整個功能刪掉了，而你的測試看不出差別。今天在自己的 daemon 上找到一個那樣的洞，順手叫模型...

cyt0809

AI Security

Day 10

2026-08-19

144

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

間接注入實戰：把指令藏進網頁與文件

查核資訊：本文內容於 2026-08-08 完成查核，依據包括 OWASP Prompt Injection Prevention Cheat Sheet、...

Eric

AI Security

Day 6

2026-08-19

118

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

AI 供應鏈安全：小心 HuggingFace 上的模型跟有毒的套件包

大家好，今天我們要來看看一個現在非常火熱、而且真的很恐怖的話題：AI 供應鏈攻擊。前陣子常常有新聞報導軟體供應鏈攻擊，像是很有名的 SolarWinds 案，...

6r556ox

AI Security

Day 10

2026-08-19

172

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 10｜Microsoft Foundry 的 AI Agent 攻防實戰：工具清單被濫用

export_expenses 是稽核會用到的合法工具，notify_vendor 也是採購流程需要的合法工具。Day 10 不新增一個名字叫 steal_ev...

大魔術熊貓工程師

AI Security

Day 1

2026-08-19

126

1

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 01：開場——法律過了，作用法還沒到，開發者卡在最關鍵的縫隙

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票