2026 iThome 鐵人賽

AI Security

Day 4

2026-08-04

272

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 4｜你說不出它知道多少，因為沒人定義過什麼算敏感

昨天最後留了一個問題：你昨天貼給 AI 的那段錯誤訊息裡面有什麼，你說得出來嗎？我第一次被問到的時候答不出來。不是記性差，是我從來沒把「這段裡面有什麼」當成一...

cyt0809

AI Security

Day 8

2026-08-09

271

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（08）：越獄 AI，jailbreak 到底在越什麼獄？

前一篇介紹 Prompt Injection 時，我們提到模型會同時閱讀指令與資料，但兩者之間沒有像程式那樣明確、不能跨越的界線，所以混在資料裡的外部文字才有機...

Vivian

AI Security

Day 1

2026-08-01

268

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 1｜AI 三十秒幫你串好的 API，金鑰在誰手上 ?

嗨嗨~ 大家好，我是中義。這是三十天挑戰的第一天，現在透過 AI 來協助開發已經是常態了，從vibe coder 到資深工程師，透過 AI Agent 來協助...

cyt0809

AI Security

Day 1

2026-08-10

263

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

我從模型的不確定性開始理解 LLM 應用資安

查核資訊：本文於 2026-08-03 依 OWASP、NIST 與 MITRE 官方資料查核。LLM、Agent 與相關風險分類仍在演進；後續文章涉及特定...

Eric

AI Security

Day 16

2026-08-25

255

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 16｜Microsoft Foundry 的 AI Agent 攻防實戰：換掉共享 API Key

昨天的租戶過濾依賴 principal 提供正確的 tenant。今天就來補這個前提：principal 從哪裡來，系統如何確認它代表誰？先用共享 API k...

大魔術熊貓工程師

AI Security

Day 3

2026-08-03

254

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 3｜第一步是讓舊鑰失效，但送進 AI 的那些收不回來

大家好，我是中義。昨天那行指令跑完，我朋友的歷史裡真的有一份 .env，半年前那個 commit。我叫他先去供應商後台把金鑰撤掉，歷史先不要動。今天講為什麼是...

cyt0809