2026 iThome 鐵人賽

AI Security

最新文章熱門文章

選手 33 文章 821

AI Security

Day 29

2026-09-30

275

把 AI 接進 SOC 系列

【Day 29】兩起自主 Agent 入侵案例

昨天稽核完自己在用的 MCP server。今天想寫兩起外部案例——不是我自己的實驗,是兩份目前少見的、有第一手技術報告的自主 AI agent 入侵事件。...

vincentyc

AI Security

Day 25

2026-09-13

274

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列

AI 黑魔法（25）：縱深防禦（一），Prompt Injection 防護要做在哪幾層？

上一篇看的是 garak 怎麼自動對模型跑一輪弱掃，這篇換到防守，看 Prompt Injection 防護要做在哪幾層。 AI 黑魔法（07）講過，對模型來...

Vivian

AI Security

Day 19

2026-10-07

273

我做了一個Claude skill的掃毒軟體學到的那些事系列

Day 23｜賣後量子密碼學的公司，機密卻死在業務的一鍵複製貼上：重新定義 AI 時代的 Secrets 管理

假設你是一家資安公司的業務經理，手上負責的是最前尖端的「後量子密碼學（PQC）」防護產品。後天，你就要代表公司去向大客戶簡報。但老實說，你對 PQC 的底層...

chjpintociaandai

AI Security

Day 15

2026-09-02

270

從法條到程式碼：台灣 AI 治理與資安合規實戰指南系列

Day 15：台灣 AI 治理制度地圖

📝 本系列為 iThome 鐵人賽學習筆記，屬個人教學與非商業用途；文中法規與標準內容均以自身理解後的話轉述並註明出處，非逐字引用。階段三｜台灣有哪些機...

熊熊工程師

團隊不買股票買機票

AI Security

Day 1

2026-08-25

269

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

Day 1｜Agent執行期最容易被忽略的風險：控制流被劫持

前言大家好，我是jerry，接下來30天聚焦將聚焦在被隔離模型讀完不受信任的資料後，能不能送出一個受限訊號，讓模型判斷只在信任結構前提下進行，決定要不要根據過...

jerry940917

團隊四點還吃牛肉man

AI Security

Day 5

2026-08-29

268

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

Day 5｜ControlValve深讀 (1)：怎麼產生允許的控制流圖

昨天把CFI這個詞的出處講清楚了。今天正式進ControlValve的原文，看它具體怎麼把「控制流圖」這個抽象概念，變成一套真的能跑在多agent系統上的機制。...

jerry940917

團隊四點還吃牛肉man