Medical AI Security Lab：醫療 AI Chatbot 的攻防實驗與自動化 Red Team 系列

近年來，LLM 逐漸進入醫療應用，也帶來 Prompt Injection、資料外洩、模型濫用等新型資安風險。本系列將建立虛構醫療 AI Chatbot，結合 OWASP、NIST 與 MITRE 框架探討 AI 攻防。內容涵蓋 Prompt Injection、Jailbreak、Indirect Prompt Injection 等攻擊實驗，並導入 Input Validation、Access Control、Audit Logging 等防禦機制，以及 Promptfoo 自動化 Red Team 測試。最終透過 Benchmark 與資安檢查清單，評估防禦效果。