Day 07 談的是 AI 讀別人的程式碼。這一篇換成 AI 自己寫的。
AI 幫你生了一個登入功能:測試全過,跑起來也沒事。但 JWT 沒設過期時間,簽章金鑰...
上一篇介紹了 OWASP GenAI LLM Top 10 2026,我們接下來要繼續研究的是這些和傳統 Web Security 到底有什麼不同?畢竟我們前面...
過去幾篇中,我們逐步放寬了對 representation 的想像。一開始,我們假設某個 concept 可以用一條 direction 表示;接著,我們用 C...
Core Question
當模型輸出從文字變成可造成 side effect 的 Tool Call,哪些新的 principal、trust boundar...
大家好,昨天我們聊了 AI 怎麼幫我們從警報海嘯中撈出真正的威脅(SIEM)。今天,我們要來看看,撈出威脅之後「然後呢?」。
在以前,警報響了,SOC 分析師要...
大家好,今天我們正式進入 Domain 2。這塊在 SecAI+ 考試裡佔了整整 40% 的分數,是這科考試的核心決勝點。
前面八天,我們學的是 AI 的基礎,...