鐵人檔案
AI 火熱導入，傳統資安防線面臨全新考驗！2026年 CompTIA 推出全新 SecAI+ 證照，成為當前最受注目的 AI 資安標準。但面對模型投毒、Deepfake 詐騙與提示詞注入，新手到底該怎麼防？
本系列以「資安與 AI 雙料新手」的角度出發，不談高深的數學公式，用最接地氣的白話語言，一章一章踏實啃完 SecAI+ 的官方大綱。
30 天內容將涵蓋：四大神經網路（CNN/GAN/Transformer）、對抗性 ML 攻防、LLM 護欄防禦、AI 輔助 SecOps 營運，以及 NIST AI RMF 與歐盟 AI 法案等合規標準。
大家好，今天我們正式進入 Domain 3：AI 輔助資安營運（AI-Assisted Security）。這個領域在 SecAI+ 考試中佔了 24% 的分數...
大家好，昨天我們聊了 AI 怎麼幫我們從警報海嘯中撈出真正的威脅（SIEM）。今天，我們要來看看，撈出威脅之後「然後呢？」。 在以前，警報響了，SOC 分析師要...
大家好，前兩天我們聊了 SIEM 怎麼偵測警報、SOAR 怎麼自動執行劇本。這些都屬於「被動防禦」——等警報響了我們才去處理。 但如果遇上頂尖的 APT（進階持...
大家好，今天我們正式進入 Domain 4：AI 治理、風險與合規（GRC）。這塊在考試中佔了 19% 的分數，看似是枯燥的法規條文，但其實跟我們的系統開發、產...
大家好，昨天我們聊了歐盟 AI 法案中最嚴格的兩個等級（禁止和高風險），也探討了法案透過「布魯塞爾效應」對我們台灣開發者產生的實質影響。 今天我們來把下半部分啃...
大家好，昨天我們聊完了強制性的歐盟 AI 法案。今天我們要來看另一個在實務合規上極具權重、也是多數企業落地 AI 風險管理的事實標準：NIST AI RMF（N...
大家好，昨天我們聊了 NIST AI RMF 的前半部，也就是建立制度的地基（GOVERN）和系統化找出地雷（MAP）。今天，我們要來看這套美國國家級 AI 安...
大家好，前幾天我們聊了法律面的歐盟 AI 法案，也學了管理面的美國 NIST AI RMF。今天，我們要來把 AI 治理的最後一塊拼圖補上，那就是可以用來通過稽...
大家好，前幾天我們聊了各種 AI 治理的法律、框架與國際標準。今天，我們要來探討一個非常核心、也是近年來不論在資安審計、GRC 還是法律合規上都被高度檢視的議題...
大家好，終於來到最後一天了！ 今天是最後一天，先不說廢話，直接幫大家把四大領域這 30 天來我們補齊的所有「終極核心觀念與名詞」來做個總結！ 一、 四大 Do...
