鐵人檔案
本系列將以「打造 AI Security Lab：從攻擊 LLM 到建立自己的 AI 防線」為主題，透過 30 天實作探索生成式 AI 所面臨的資安問題。從建立本地 LLM 應用開始，實際模擬 Prompt Injection、Jailbreak、敏感資訊洩漏等攻擊，觀察 AI 應用的安全風險，再逐步建立輸入過濾、威脅偵測、輸出防護與權限控管等防禦機制。此外，將進一步延伸至 RAG 與 AI Agent 安全，並結合 Wazuh 進行事件紀錄與監控，最後透過自動化測試比較攻擊與防禦效果。希望透過實作將傳統資安經驗與新興 AI Security 技術結合，建立一套可重複驗證的 AI 資安實驗環境
前言 前面 Day 6 到 Day 10，我其實都在做同一件事： Attack ↓ LLM ↓ 看結果 也就是我一直在研究： Prompt Injection...
前言 Day 11 我做了第一版 Threat Detection。 當時流程是： User Prompt ↓ Threat Detector ↓ Risk /...
前言 Day 12 我已經做出第一版 Input Filtering。 當時整個流程是： User Prompt ↓ Threat Detection ↓ In...
前言 前面做到 Day 13，我已經慢慢把 Prompt Injection 的前置防禦補起來了。 目前流程大概是： User Prompt ↓ Threat...
前言 前面做到 Day 14，我已經把「進 LLM 前」的幾層防禦慢慢補起來。 目前流程大概是： User Prompt ↓ Threat Detector ↓...
前言 前面幾天我一直在加不同的防禦功能。 一路做到現在，已經有： Day 11 → Threat Detection Day 12 → Input Filter...
前言 Day 16 我把前面幾天做的防禦功能整合成了： Security Gateway v1 目前 Gateway 已經可以處理： Threat Detec...
可以，下面我直接整理成「Day 18 已完整完成」的文章版本，讓整篇看起來像一個完整收尾，而不是停在 Docker Engine 尚未啟動的中途狀態。 前言 D...
可以，下面我直接幫你整理成一篇「Day 19 已完成」的版本，延續前面 Day 16～18 的寫法，讓你可以直接複製。 前言 Day 18 我已經把 AI Se...
前言 Day 19 我已經讓 Wazuh 不只是「收到 Log」，而是真的可以根據 event_type 套用自訂 Rule。 目前已經有： INPUT_BLO...
