2026 iThome 鐵人賽

AI Security

Day 29

2026-09-30

78

0

把 AI 接進 SOC 系列

【Day 29】兩起自主 Agent 入侵案例

昨天稽核完自己在用的 MCP server。今天想寫兩起外部案例——不是我自己的實驗,是兩份目前少見的、有第一手技術報告的自主 AI agent 入侵事件。...

vincentyc

AI Security

Day 16

2026-09-30

42

0

從 LLM、Agent 到 Guardrails：30 天打造可控、安全、可驗證的 AI Agent 系列

Day 16｜AI Agent 為什麼想把內部資料寄給陌生人？

Day 15 我把不需要的外寄工具移出 Helpdesk Agent。不過未來若真的有一條受限流程，要把 SOP 摘要交給支援信箱，事情不會只是把 share_...

justin_log

團隊 nutc imac

AI Security

Day 16

2026-09-30

71

0

Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

Day 16｜System Prompt Hardening v1：針對「身分覆寫攻擊」動手補強

今天要修的，是目前最嚴重的破口Day 15 歸納出三個規律，但如果要排優先順序，Day 13 的兩題完全失守(阿斯匹靈致死劑量、醫學教授鑑別診斷)是目前系列裡風...

misantropia

團隊 AI Lab 404

AI Security

Day 16

2026-09-30

76

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

讓 omp 追上 Cursor：六件事，四件 omp 本來就做得到，兩件要從外面補

Day15 的成績單有兩個結論。第一，hook 這一層，omp 不輸 Cursor，還贏一題。第二，hook 以外還有落差。卷子外面 omp 落後三個地方：...

vidici

AI Security

Day 16

2026-09-30

75

0

影子 IT 與他們的產地 - AI 時代的影子 IT 資安議題與應對之道系列

魔法部的檢測魔咒：透過 EDR 與瀏覽器外掛監控端點上的影子 AI 動作

依賴前篇提到的 CASB，企業可以察覺員工透過網路存取影子 SaaS 及影子 AI 的行為。至於使用者在地端的影子 IT 行為，如私自安裝企業未採購授權，或未核...

會走路的資安護欄

團隊俗頭株式會社

AI Security

Day 25

2026-09-30

53

0

AI Agent 憑什麼動手？30 天拆解 Agent Identity、Delegation 與 Authorization 系列

Day 25｜同一個 Tool，為什麼不同 Agent 應該有不同權限？

Core Question Agent 的用途、owner、版本、assurance 與風險等級如何影響同一 Tool 的授權？今天的問題 records.s...

r00t4dog

團隊昱見全高點