2026 iThome 鐵人賽

AI Security

Day 14

2026-09-28

68

0

30 天打造 AI 輔助 SOC 資安事件分析平台系列

Day 14｜事件搜尋：從大量 SOC Event 找到需要的資料

前幾天已經完成事件解析、欄位標準化以及 Severity 的基本分類。不過，隨著 Security Event 數量增加，如果只能從 Dashboard 的表格...

chloeeee

AI Security

Day 15

2026-09-28

14

0

我做了一個Claude skill的掃毒軟體學到的那些事系列

Day 15｜Vibe coding 的 AI 寫錯了，我當時是怎麼救回來的？

那天我叫 Claude code 修改 scanner.py 裡的某條偵測規則，改完一跑，發限一般的對話也被攔截了，我想說完蛋，規則壞掉了，所以就想改回去，就叫...

chjpintociaandai

AI Security

Day 29

2026-09-28

57

0

30 天認識 AI Security：從 LLM 攻擊到 AI 防禦系列

Day 29｜實戰設計：如果今天要做一個安全的 AI Assistant 應該怎麼設計？

先決定 AI 到底需要做什麼假設公司希望做一個內部 AI Assistant，員工可以詢問：「今年特休有幾天？」「公司的報帳規定是什麼？」「幫我找專案 A 的...

chichi0513

AI Security

Day 15

2026-09-28

52

0

淺談OWASP Top 10 for Large Language Model Applications 系列

淺談OWASP Top 10 for LLM Applications-Data and Model Poisoning 是什麼

Day 15｜Data and Model Poisoning 是什麼？前面介紹了 Supply Chain，今天來看看另一個和資料、模型有關的安全問題：Da...

jj900314

AI Security

Day 27

2026-09-28

70

0

把 AI 接進 SOC 系列

【Day 27】將 Wazuh 接上 LLM 查詢

昨天測完防幻覺規格,發現一個真實的縫。今天想講另一件事：把 Wazuh 接給 LLM 用自然語言查詢。為什麼想做這件事？Day 3 那張三層架構圖裡,分析...

vincentyc

AI Security

Day 14

2026-09-28

66

0

從 LLM、Agent 到 Guardrails：30 天打造可控、安全、可驗證的 AI Agent 系列

Day 14｜我以為 RAG 只是搜尋，後來才發現它也是權限系統

Day 13 我用 Promptfoo 反覆測惡意 SOP，但還有一種文件根本不需要藏指令：它只要屬於別的使用者、部門或 tenant，被當前 Agent 搜出...

justin_log

團隊 nutc imac