iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

0 Like 0 留言 49 瀏覽

鐵人賽 AI Security DAY 29

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 29 篇

技術 AI Red Teaming 實戰：自動化攻擊測試

查核資訊：本文於 2026-08-25 查核 NIST 的 AI Red Teaming 定義、NVIDIA garak 與 Microsoft PyRIT...

Eric ‧ 2026-09-07

0 Like 0 留言 50 瀏覽

鐵人賽 AI Security DAY 28

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 28 篇

技術濫用與成本攻擊：DoS、Token 榨取與速率限制

查核資訊：本文於 2026-08-25 查核 OWASP LLM10:2025 Unbounded Consumption、MITRE CWE-770 與...

Eric ‧ 2026-09-06

0 Like 0 留言 66 瀏覽

鐵人賽 AI Engineering DAY 5

個人知識庫、第二大腦，都用不好？我讓 AI 當維護者，自己只負責讀、想、問系列第 5 篇

技術第五篇 - 知識庫可以解決使用 AI 時的上下文管理問題

上下文限制、無狀態、脈絡腐化：讓你用 AI 用得不夠暢快首先：AI 一次能看的東西是有限的。以 Claude 為例，依模型不同，一次可以處理約數十萬甚至上百...

毓文 ‧ 2026-09-05

0 Like 0 留言 65 瀏覽

鐵人賽 Modern Web DAY 21

前端不寫 Python，照樣 ship 一把網頁無障礙 CLI 系列第 21 篇

技術 Day 21：九成的檢測碼要靠人判，LLM 補的不是聰明，是可重複

Day 21 · W3 · AI 線 + 無障礙線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。內容、技術判斷、程式碼由 light-design 數位...

Maple | 睞特 ‧ 2026-09-05

0 Like 0 留言 76 瀏覽

鐵人賽 AI Security DAY 27

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 27 篇

技術觀測性與稽核：看得見才守得住

查核資訊：本文於 2026-08-25 查核 OpenTelemetry 官方規格與敏感資料指引、OWASP Logging Cheat Sheet、RFC...

Eric ‧ 2026-09-05

0 Like 0 留言 72 瀏覽

鐵人賽 AI Engineering DAY 4

個人知識庫、第二大腦，都用不好？我讓 AI 當維護者，自己只負責讀、想、問系列第 4 篇

技術第四篇 - 建一個可能會被拆掉的知識庫

豪，開工。今年真的很多知識庫相關的內容，直接搜 Second Brain、NotebookLM、OpenWiki 想必可以搜到很多內容，其實多多少少有點焦慮自...

毓文 ‧ 2026-09-04

0 Like 0 留言 83 瀏覽

鐵人賽 AI Security DAY 26

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 26 篇

技術敏感資料防護：PII 偵測與遮罩

查核資訊：本文於 2026-08-25 查核 NIST PII 定義、OWASP LLM02:2026 與 Presidio 官方文件，並引用同日完成的離線...

Eric ‧ 2026-09-04

0 Like 0 留言 109 瀏覽

鐵人賽 AI Security DAY 25

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 25 篇

技術最小權限與 Agent 沙箱化

查核資訊：本文於 2026-08-25 查核 OWASP LLM03:2026、OWASP Top 10 for Agentic Applications...

Eric ‧ 2026-09-03

0 Like 0 留言 89 瀏覽

鐵人賽 AI Security DAY 24

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 24 篇

技術 Guardrails 實戰：用框架建立護欄

查核資訊：本文於 2026-08-24 查核 NeMo Guardrails 0.23.0 release notes、Python check_async...

Eric ‧ 2026-09-02

0 Like 0 留言 87 瀏覽

鐵人賽 AI Security DAY 23

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 23 篇

技術輸出端防禦：過濾、審核與安全渲染

查核資訊：本文於 2026-08-23 查核 OWASP LLM10:2026、OWASP Cross Site Scripting Prevention...

Eric ‧ 2026-09-01

0 Like 0 留言 98 瀏覽

鐵人賽 AI Security DAY 22

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 22 篇

技術輸入端防禦：隔離、標記與驗證

查核資訊：本文於 2026-08-21 查核 OWASP LLM01:2026、OWASP Prompt Injection Prevention Chea...

Eric ‧ 2026-08-31

0 Like 0 留言 99 瀏覽

鐵人賽 Build on Google AI DAY 30

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 30 篇

技術 Day 30 如果我已經弄了一個 AI 系統，到底怎樣才算 Production-ready？？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來如果我已經弄了一個 AI 系統，到底怎樣才算 Product...

獨孤求勝 ‧ 2026-08-30

0 Like 0 留言 67 瀏覽

鐵人賽 AI Security DAY 21

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 21 篇

技術第三週回顧：一次端到端的 Agent 攻擊鏈

查核資訊：本文於 2026-08-16 查核 OWASP LLM01:2026、OWASP Top 10 for Agentic Applications...

Eric ‧ 2026-08-30

0 Like 0 留言 80 瀏覽

鐵人賽 Build on Google AI DAY 29

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 29 篇

技術 Day 29 如果AI Agent 接上 Tools 後，為什麼 Production 變得更複雜？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。 AI Agent 接上 Tools 後，為什麼 Produ...

獨孤求勝 ‧ 2026-08-29

0 Like 0 留言 54 瀏覽

鐵人賽 AI Security DAY 20

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 20 篇

技術供應鏈風險：模型、套件與 MCP Server

查核資訊：本文於 2026-08-15 查核 OWASP LLM04:2026、Hugging Face Hub、SLSA v1.2 與 Model Con...

Eric ‧ 2026-08-29

0 Like 0 留言 106 瀏覽

鐵人賽 AI Security DAY 19

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 19 篇

技術工具呼叫 / Function Calling 的風險

查核資訊：本文於 2026-08-15 查核 OpenAI Function calling、OWASP LLM Top 10 2026、CWE-918 與...

Eric ‧ 2026-08-28

0 Like 0 留言 83 瀏覽

鐵人賽 Build on Google AI DAY 28

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 28 篇

技術 Day 28 如果AI 可以正常運作，但它真的安全嗎？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果 AI 可以正常運作，但它真的安全嗎？ Day 27...

獨孤求勝 ‧ 2026-08-28

0 Like 0 留言 98 瀏覽

鐵人賽 Build on Google AI DAY 27

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 27 篇

技術 Day 27 如果AI Service 掛掉了，Production 應該怎麼辦？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果AI Service 掛掉了，Production 應...

獨孤求勝 ‧ 2026-08-27

0 Like 0 留言 160 瀏覽

鐵人賽 Modern Web DAY 12

前端不寫 Python，照樣 ship 一把網頁無障礙 CLI 系列第 12 篇

技術 Day 12：被我掃的網頁，可以叫我的工具說它通過

Day 12 · W2 · AI 線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...

Maple | 睞特 ‧ 2026-08-27

0 Like 0 留言 117 瀏覽

鐵人賽 Build on Google AI DAY 26

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 26 篇

技術 Day 26 如果AI 變慢，多加 GPU 就一定有用嗎？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。 AI 變慢，多加 GPU 就一定有用嗎？ Day 25 我...

獨孤求勝 ‧ 2026-08-26

0 Like 0 留言 100 瀏覽

鐵人賽 AI Security DAY 18

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 18 篇

技術 Excessive Agency：Agent 的過度代理風險

查核資訊：本文於 2026-08-13 查核 OWASP LLM Top 10 2026 與 OWASP Top 10 for Agentic Applic...

Eric ‧ 2026-08-27

0 Like 0 留言 144 瀏覽

鐵人賽 AI Security DAY 17

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 17 篇

技術向量資料庫與 Embedding 的安全議題

查核資訊：本文於 2026-08-12 完成查核。查核範圍包括 OWASP LLM09:2026 Vector and Embedding Weakness...

Eric ‧ 2026-08-26

0 Like 0 留言 111 瀏覽

鐵人賽 Build on Google AI DAY 25

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 25 篇

技術 Day 25 如果AI 變慢，我該先看 GPU、Model 還是 Network？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果AI 變慢，我該先看 GPU、Model 還是 Net...

獨孤求勝 ‧ 2026-08-25

0 Like 0 留言 114 瀏覽

鐵人賽 AI Security DAY 16

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 16 篇

技術資料投毒與知識庫污染

查核資訊：本文於 2026-08-10 依 OWASP LLM05:2026 Data and Model Poisoning、OWASP LLM01:20...

Eric ‧ 2026-08-25

0 Like 0 留言 117 瀏覽

鐵人賽 Build on Google AI DAY 24

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 24 篇

技術 Day 24 如果AI 上 Production 後，我到底要監控什麼？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果AI 上 Production 後，我到底要監控什麼？...

獨孤求勝 ‧ 2026-08-24

1 Like 0 留言 154 瀏覽

鐵人賽 AI Security DAY 5

AI 黑魔法：30 天拆解 AI 系統攻擊面（重啟）系列第 5 篇

技術 AI 黑魔法（05）：AI 的攻擊面有哪些？從資料到供應鏈（重啟）

上一篇我們談到 AI Red Team 到底在測什麼，也提到一個聊天機器人背後，至少可以拆成資料、模型、應用與系統四個層次，另外還有一條貫穿所有環節的供應鏈，這...

Vivian ‧ 2026-08-24

0 Like 0 留言 143 瀏覽

鐵人賽 AI Security DAY 15

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 15 篇

技術 RAG 架構的攻擊面全解

查核資訊：本文於 2026-08-10 查閱 RAG 原始論文、OWASP LLM01:2026 Prompt Injection、OWASP LLM05:...

Eric ‧ 2026-08-24

0 Like 0 留言 129 瀏覽

鐵人賽 Build on Google AI DAY 23

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 23 篇

技術 Day 23 如果AI 自動擴展很好，但 GPU 帳單誰來付？？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果AI 自動擴展很好，但 GPU 帳單誰來付？ Day...

獨孤求勝 ‧ 2026-08-23

0 Like 0 留言 112 瀏覽

鐵人賽 AI Security DAY 14

LLM 應用資安：從 Prompt Injection 到 AI Red Teaming 系列第 14 篇

技術第二週回顧：用十種情境測試範例應用程式的提示注入風險

查核資訊：本文於 2026-08-09 依 OWASP LLM01:2026 Prompt Injection、OWASP AI Testing Guide...

Eric ‧ 2026-08-23

0 Like 0 留言 180 瀏覽

鐵人賽 Build on Google AI DAY 22

AI Demo上 Production 之前：AI × Infrastructure 實戰筆記系列第 22 篇

技術 Day 22 如果Kubernetes 可以增加 Pod，但誰來增加 GPU？

我有多年 IT 技術與跨域學習經驗，現在把 AI、Cloud、Infrastructure 串起來。如果Kubernetes 可以增加 Pod，但誰來增加 G...

獨孤求勝 ‧ 2026-08-22

技術 AI Red Teaming 實戰：自動化攻擊測試

技術 濫用與成本攻擊：DoS、Token 榨取與速率限制

技術 第五篇 - 知識庫可以解決使用 AI 時的上下文管理問題

技術 Day 21：九成的檢測碼要靠人判，LLM 補的不是聰明，是可重複

技術 觀測性與稽核：看得見才守得住

技術 第四篇 - 建一個可能會被拆掉的知識庫

技術 敏感資料防護：PII 偵測與遮罩

技術 最小權限與 Agent 沙箱化