2026 iThome 鐵人賽

AI Security

Day 1

2026-08-25

241

0

合法呼叫湊出的攻擊鏈：AI Agent 防禦的 30 天觀念養成系列

Day 1｜AI 協作與讀取資料時，傳統資安機制的既有限制是甚麼?

前言大家好，我是Ray。在接下來的三十天，我會根據主題去探討一系列的核心問題：AI agent 只要有執行任務，就會多出許多傳統軟體沒有的漏洞——因為一般的...

tdoh_ray

團隊四點還吃牛肉man

AI Security

Day 19

2026-08-19

241

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 19｜AI 擋住了命令注入，卻把功能一起刪了

叫 AI 修一個資安問題，它交回來，測試全綠。那份修法可能是把整個功能刪掉了，而你的測試看不出差別。今天在自己的 daemon 上找到一個那樣的洞，順手叫模型...

cyt0809

AI Security

Day 7

2026-08-26

234

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（07）：Prompt Injection 是什麼？為什麼 LLM 天生擋不住這道咒語（重啟）

先來看一篇真實案例，2023 年 2 月微軟剛推出整合 ChatGPT 的新版 Bing Chat 沒幾天，史丹佛大學的學生 Kevin Liu 在對話視窗裡打...

Vivian

AI Security

Day 3

2026-08-22

231

0

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（03）：AI 是最好的助手，也是攻擊者的新武器（重啟）

上一篇我們了解生成式 AI 的運作原理，也知道他的胡說八道來自這個生成原理之後，今天來看看生成式 AI 所帶來的攻擊實例。 2024 年跨國工程公司 Arup...

Vivian

AI Security

Day 2

2026-08-11

230

1

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

傳統資安 vs LLM 資安：到底哪裡不一樣

查核資訊：本文依 MITRE CWE、OWASP 與 NIST 官方資料查核，並以 2026-08-10 的本機 Ollama 0.32.5、gemma4:...

Eric

AI Security

Day 2

2026-08-15

228

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

機器學習三大學習方式

大家好，今天我們直接切入 Domain 1 的核心，聊聊機器學習的三大學習方式。首先，我們要先搞懂機器學習跟傳統寫程式的差別：傳統寫程式是我們寫好規則，輸入資...

6r556ox