iT邦幫忙

鐵人檔案

2025 iThome 鐵人賽
回列表
Security

AI都上線了,你的資安跟上了嗎? 系列

本系列將以「AI 專家 × 資安實戰者」的視角,深入解析 AI 應用中常見的資安風險與防禦策略。從 Prompt Injection、資料中毒、模型竊取,到 AI 系統的合規治理與演練操作,每日一篇圖文並茂的教學,結合實務經驗與工具演示,協助開發者、資安人員與管理者建立「AI導入思維 + 資安防護邏輯」。期望透過這 35 天,打造兼具實戰與可教化的內容資源,推動台灣企業與開發者對 AI 資安的正確認知與落地實踐。

鐵人鍊成 | 共 52 篇文章 | 6 人訂閱 訂閱系列文 RSS系列文 團隊AI 航海王
DAY 17

📍 Day 17:模型供應鏈風險

—— 模型不是你自己訓練的,就要假設它帶毒。 對象:AI 平台工程師、資安團隊、CISO、法遵顧問 主題關鍵詞:模型供應鏈|開源權重|第三方 API|模型 M...

2025-09-18 ‧ 由 Fngi 分享
DAY 18

📍 Day 18:LangChain / LlamaIndex 安全設計指北

—— 你的 Pipeline,可能是攻擊者的最佳 Playground。 對象:AI 工程師、架構師、資安團隊 主題關鍵詞:LLM Framework|Lan...

2025-09-19 ‧ 由 Fngi 分享
DAY 19

📍 Day 19:RAG 安全陷阱

—— RAG 不只是「檢索+生成」,也是資安攻防的主戰場。 對象:AI 工程師、架構師、資安團隊 主題關鍵詞:RAG|越權檢索|毒化文檔|隱私洩露|向量庫安全...

2025-09-20 ‧ 由 Fngi 分享
DAY 20

📍 Day 20:向量庫攻防

—— 你的知識庫,可能是駭客最想下毒的溫床。 對象:AI 平台工程師、資料庫管理員、資安團隊 主題關鍵詞:VectorDB|資料投毒|ACL 設計|查詢濫用|...

2025-09-21 ‧ 由 Fngi 分享
DAY 21

📍 Day 21:模型紅隊作戰手冊

—— AI 安全不是「信任模型」,而是「懷疑到它崩潰」。 對象:AI 工程師、資安紅隊、攻防研究員、CISO 主題關鍵詞:LLM Red Team|攻防演練|...

2025-09-22 ‧ 由 Fngi 分享
DAY 22

📍 Day 22:AI SOC 與模型監控

—— 沒有監控的模型,只是等著被駭的高級玩具。 對象:SOC 團隊、AI 工程師、資安分析師、CISO 主題關鍵詞:AI SOC|模型監控|攻擊偵測|行為分析...

2025-09-23 ‧ 由 Fngi 分享
DAY 23

📍 Day 23:AI Incident Response(AIR)

—— 模型出事不是「會不會」,而是「什麼時候」。 對象:SOC 團隊、AI 工程師、資安分析師、CISO 主題關鍵詞:AI Incident Response...

2025-09-24 ‧ 由 Fngi 分享
DAY 24

📍 Day 24:AI 治理與合規(AI Governance & Compliance)

—— 模型會寫程式,但法規會寫你。 對象:CISO、法遵顧問、AI 架構師、資安主管 主題關鍵詞:AI Governance|合規框架|NIST AI RMF...

2025-09-25 ‧ 由 Fngi 分享
DAY 25

📍 Day 25:AI 跨雲環境的資安挑戰

—— 多雲讓你自由,也讓駭客有更多入口。 對象:雲端架構師、CISO、AI 平台工程師、資安團隊 主題關鍵詞:Multi-Cloud|AI 部署|跨雲安全|資...

2025-09-26 ‧ 由 Fngi 分享
DAY 26

📍 Day 26:生成式 AI 代碼安全

—— AI 幫你寫碼,但別讓它也幫駭客寫漏洞。 對象:AI 工程師、DevSecOps、資安團隊、研發主管 關鍵詞:生成式程式碼風險|SAST/DAST|依賴...

2025-09-27 ‧ 由 Fngi 分享