iT邦幫忙

鐵人檔案

2026 iThome 鐵人賽
回列表
AI Security

LLM 應用資安:從 Prompt Injection 到 AI Red Teaming 系列

如何從「模型行為不確定」的直覺出發,透過提問、查證與實驗,逐步學會替 LLM 應用建立可驗證的安全邊界。

鐵人鍊成 | 共 31 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 21

第三週回顧:一次端到端的 Agent 攻擊鏈

查核資訊: 本文於 2026-08-16 查核 OWASP LLM01:2026、OWASP Top 10 for Agentic Applications...

2026-08-30 ‧ 由 Eric 分享
DAY 22

輸入端防禦:隔離、標記與驗證

查核資訊: 本文於 2026-08-21 查核 OWASP LLM01:2026、OWASP Prompt Injection Prevention Chea...

2026-08-31 ‧ 由 Eric 分享
DAY 23

輸出端防禦:過濾、審核與安全渲染

查核資訊: 本文於 2026-08-23 查核 OWASP LLM10:2026、OWASP Cross Site Scripting Prevention...

2026-09-01 ‧ 由 Eric 分享
DAY 24

Guardrails 實戰:用框架建立護欄

查核資訊: 本文於 2026-08-24 查核 NeMo Guardrails 0.23.0 release notes、Python check_async...

2026-09-02 ‧ 由 Eric 分享
DAY 25

最小權限與 Agent 沙箱化

查核資訊: 本文於 2026-08-25 查核 OWASP LLM03:2026、OWASP Top 10 for Agentic Applications...

2026-09-03 ‧ 由 Eric 分享
DAY 26

敏感資料防護:PII 偵測與遮罩

查核資訊: 本文於 2026-08-25 查核 NIST PII 定義、OWASP LLM02:2026 與 Presidio 官方文件,並引用同日完成的離線...

2026-09-04 ‧ 由 Eric 分享
DAY 27

觀測性與稽核:看得見才守得住

查核資訊: 本文於 2026-08-25 查核 OpenTelemetry 官方規格與敏感資料指引、OWASP Logging Cheat Sheet、RFC...

2026-09-05 ‧ 由 Eric 分享
DAY 28

濫用與成本攻擊:DoS、Token 榨取與速率限制

查核資訊: 本文於 2026-08-25 查核 OWASP LLM10:2025 Unbounded Consumption、MITRE CWE-770 與...

2026-09-06 ‧ 由 Eric 分享
DAY 29

AI Red Teaming 實戰:自動化攻擊測試

查核資訊: 本文於 2026-08-25 查核 NIST 的 AI Red Teaming 定義、NVIDIA garak 與 Microsoft PyRIT...

2026-09-07 ‧ 由 Eric 分享
DAY 30

總結:LLM 應用安全檢查清單與心法

查核資訊: 本文於 2026-08-25 查核 NIST AI Risk Management Framework、NIST AI 600-1、NIST SP...

2026-09-08 ‧ 由 Eric 分享