2026 iThome 鐵人賽

AI Security

Day 6

2026-09-20

179

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 6｜FastAPI 入門：替 AI SOC Dashboard 建立一個 Backend API

FastAPI 是什麼？ FastAPI 是一個用於建構 Web API 的 Python 框架（Framework）。在整體架構中，FastAPI 扮演前端介...

chloeeee

AI Security

Day 27

2026-10-11

179

0

一個 Agent 我查不動，一個我改得動：內部威脅偵測的 30 天系列

別人寫的 MCP 工具：設定一讀就跑，結果要扣得下

接上別人寫的 MCP 工具，等於讓別人決定兩件事：開機時跑什麼指令，以及哪些文字會送到模型面前。 Cursor 這邊，近一年的公開研究都打在這兩件事上：讓 a...

vidici

AI Security

Day 27

2026-10-11

178

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 27｜把 Suricata 接回來：從 EVE JSON 匯入事件到資料庫

回頭檢查在Day 1 規劃的系統架構下，發現目前的系統中間斷了一段。 Security Event ↓ Suricata ↓...

chloeeee

AI Security

2026-10-04

178

0

《Agentic AI 攻防 1~30 天》系列

Day 30｜系列總結：Agentic AI 攻防的完整地圖

30 天，一句話回顧如果只留一句話：Agent 的安全問題，多數不是模型不夠聰明，而是企業沒有把邊界設計清楚。這 30 天談的每一個攻擊手法、每一道防線、每...

Fngi

團隊 DevFest 愁備處

AI Security

Day 12

2026-09-26

178

0

Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

Day 12｜病患資料測試：這次守住了，但守住的理由讓我不太放心

這輪測試想驗證的問題前面三天(Day 9-11)都在講同一件事：System Prompt 只規定不能做什麼行為，卻沒規定不能透露自己被規定不能做什麼，導致系統...

misantropia

團隊 AI Lab 404

AI Security

Day 7

2026-09-13

178

0

從 Web 到 AI Agent：30 天看懂新世代資安攻防系列

AI 能看懂越權、Injection 和錯誤設定嗎？安全 Code Review 實驗

上一篇的結論是：AI 看 Log 會誤判，因為它手上只有那一段 Log。把場景換成程式碼，同一個限制會換一種方式出現。把 AI 放進 Code Review，...

willysong

團隊鳳梨田 NPC