2026 iThome 鐵人賽

AI Security

Day 15

2026-08-16

67

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（15）：當 AI 會自己動手，拆解 Agent 失守的瞬間

上一篇談 Excessive Agency 時，重點放在模型拿到了哪些工具、多少權限，以及有多大的自主空間，這篇來看 Agent 怎麼把模型、工具、記憶、設定檔...

Vivian

AI Security

Day 16

2026-08-16

86

0

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 16｜我以為 AI 寫的 CRUD 一定漏授權，96 次實測沒有重現

昨天結尾我說今天要改那個數字：網址上有一條 /orders/1042，改成 1043，看會發生什麼事。我在自己架的玩具伺服器上做了，登入甲的帳號，把 /ord...

cyt0809

AI Security

Day 3

2026-08-16

114

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

ML 模型的一生：從收集資料到上線，每個階段都是攻防戰

大家好，昨天我們學完了機器學習的三大學習方式，今天我們要來看看一個 AI 模型到底是怎麼生出來的。在我們做傳統軟體開發時，大家都知道有 SDLC（軟體開發生命...

6r556ox

AI Security

Day 7

2026-08-16

118

0

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列

第一階段回顧與小型攻擊熱身

查核資訊：本文於 2026-08-07 完成查核，依據為 OWASP LLM Prompt Injection Prevention Cheat Sheet...

Eric

AI Security

Day 7

2026-08-16

117

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 07｜Microsoft Foundry 的 AI Agent 攻防實戰：搜尋第一名的政策，不一定有資格當政策

昨天我們直接指定 vendor-poisoned，確認毒文件進入 context 後仍拿不到工具執行權。那是一個必要的最小實驗，卻跳過了 RAG 攻擊最難的一段...

大魔術熊貓工程師

AI Security

Day 2

2026-08-15

116

0

新手上路不當砲灰！30 天一章一章啃完 CompTIA SecAI+ 備考筆記系列

機器學習三大學習方式

大家好，今天我們直接切入 Domain 1 的核心，聊聊機器學習的三大學習方式。首先，我們要先搞懂機器學習跟傳統寫程式的差別：傳統寫程式是我們寫好規則，輸入資...

6r556ox