2026 iThome 鐵人賽

AI Security

Day 17

2026-08-18

464

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（17）：MCP 的工具定義，比工具本身更危險

上一篇介紹了 MCP 的三個基本角色：Host、Client、Server，以及三種能力：Tools、Resources、Prompts，這篇繼續了解，當一個...

Vivian

AI Security

Day 26

2026-09-19

431

0

CaMeL 動態重擬定：讓 Agent 邊讀邊決定系列

DAY26｜靜態政策的代價，現階段動態做到哪些事

前言今天要跑的是全suite的主數字，workspace全部40個任務、banking全部16個任務，不開攻擊，看這套機制在完整樣本上的誤殺代價與觸發率。先...

jerry940917

團隊四點還吃牛肉man

AI Security

Day 2

2026-08-02

386

1

你該防的不是駭客，是你自己的 AI：在本機驗證你的防線系列

Day 2｜.env 沒有魔法盾牌，你的 AI 工具也讀得到

大家好，我是中義。昨天我們聊到把金鑰從前端搬走了，放進伺服器的環境變數，寫在 .env 裡。今天要問的是：那裡就安全了嗎？「我 gitignore 了啊」...

cyt0809

AI Security

Day 1

2026-08-02

366

1

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（01）：AI 為什麼會成為攻擊目標？

大家好，我是 Vivian，一個閒不下來的在職媽媽，目前是一名從事滲透測試工作的工程師。我一直很喜歡挑戰新事物，也習慣每年替自己設定一個新目標，今年我想挑戰一...

Vivian

AI Security

Day 1

2026-08-10

363

0

Microsoft Foundry 的 AI Agent 攻防實戰：建立高資安與可治理的 Agent 系統系列

Day 01｜Microsoft Foundry 的 AI Agent 攻防實戰：AI Security 不是 AI Safety

Alice 是大魔術熊貓工程司的一般員工。今天她打開公司的費用 Agent，輸入一句話：麻煩幫我核准 exp-bamboo-001，謝謝。這句話沒有要求...

大魔術熊貓工程師

AI Security

Day 2

2026-08-03

347

0

AI 黑魔法：30 天拆解 AI 系統攻擊面系列

AI 黑魔法（02）：AI 為什麼會一本正經地胡說八道？從 AI、ML 到 GenAI 的運作原理

2023 年一位美國律師在準備訴訟資料時，請 ChatGPT 幫忙找相關判例，ChatGPT 很快列出六個案例，案件名稱、判決內容、引用格式一應俱全，看起來完全...

Vivian