2026 iThome 鐵人賽

AI Security

Day 15

2026-09-08

184

0

Agent的系統防禦升級系列

DAY 15 // AgentDojo User Task 任務內容在Terminal如何運作？

完成 AgentDojo 的環境建置後已經可以使用 Ollama 在本機執行 Qwen3 4B，並讓 AgentDojo 透過 Local LLM 與模型建立連...

infi1156

團隊四點還吃牛肉man

AI Security

Day 15

2026-08-16

184

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（15）：當 AI 會自己動手，拆解 Agent 失守的瞬間

上一篇談 Excessive Agency 時，重點放在模型拿到了哪些工具、多少權限，以及有多大的自主空間，這篇來看 Agent 怎麼把模型、工具、記憶、設定檔...

Vivian

AI Security

Day 20

2026-09-13

184

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 20｜任務的可行性檢查的是什麼作用？為什麼它不會改變攻擊成功率？

前言這幾次跑完 AgentDojo 的整輪攻擊評測之後，輸出大概都長這樣: Results for suite workspace Average utili...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 5

2026-08-23

184

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 05：像駭客一樣連續追問——資料外洩、模型濫用，與「紅隊測試」

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段一｜為什麼要管：...

熊熊工程師

團隊不買股票買機票

AI Security

Day 29

2026-09-07

183

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 29｜Microsoft Foundry 的 AI Agent 攻防實戰：Agent 說是工程司派來的，不能當簽章

Day 28 限制了 fan-out、fallback 與 retry，現在接著處理路由裡的權限。假設 planner 送來 subject="ali...

大魔術熊貓工程師

AI Security

Day 4

2026-08-28

183

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 4｜Agent 執行任務時，內部到底會怎麼運作？

前言要看懂「每一步都被允許執行但串連後卻是惡意行為」的動作鏈，得先看懂 agent 執行任務時的內部運作。今天就來看看一個真的會連網、會自己決定下一步動作的...

tdoh_ray

團隊四點還吃牛肉man