2026 iThome 鐵人賽

AI Security

Day 20

2026-09-08

183

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（20）：模型服務正常運作，帳單、資料與 Host 怎麼還是出事了？

上一篇用 Tool Poisoning 打了三關，只要改掉 MCP 的工具描述，就可能讓 Agent 把 email 和整段聊天紀錄塞進原本不該出現的參數。我...

Vivian

AI Security

Day 18

2026-08-31

182

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

修煉金剛不壞之身：對抗性訓練與差分隱私

大家好！昨天我們聊到了 LLM Guardrails 護欄系統這道「外掛保鏢」防線。當時我們有反思過，護欄雖然好用，但它畢竟是外掛的，駭客天天在變花招，我們就得...

6r556ox

AI Security

Day 29

2026-09-16

182

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 29：AI 專案資安合規檢核表（白皮書核心）

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段四｜怎麼落地：從...

熊熊工程師

團隊不買股票買機票

AI Security

Day 23

2026-09-01

182

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 23｜Microsoft Foundry 的 AI Agent 攻防實戰：人類沒看清楚就同意了

高風險操作可以先停下來，讓人確認。但要讓核准有效，系統還得確認：Bob 看見、同意與 executor 最後執行的，是不是同一筆交易？今天沿用工程司的費用核准...

大魔術熊貓工程師

AI Security

Day 26

2026-09-04

182

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 26｜Microsoft Foundry 的 AI Agent 攻防實戰：工具擋住了，Secret 卻儲存在 Trace 裡

昨天我們用評測結果與工具紀錄，檢查 Agent 有沒有造成不該發生的副作用。今天接著看另一份資料：執行過程留下的 trace。 Trace 能幫我們找到請求卡在...

大魔術熊貓工程師

AI Security

Day 28

2026-09-15

181

0

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 28：供應鏈與模型／套件治理

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段四｜怎麼落地：從...

熊熊工程師

團隊不買股票買機票