完成日期：2026 年 4 月

目錄
縱向分析：從一個問題到一個產業標準的誕生之路 
橫向分析：在 AI 資安框架的版圖中定位 OWASP LLM Top 10

職場

國際

投資理財

以行動支持創作者！付費即可解鎖

科技

Hi. 我是Giska(吉斯卡)～
資訊安全/系統開發是我的日常軌跡，這裡記錄的是工作踩過的坑，還有那些我感興趣的話題

Giska 資安與科技筆記

軟體開發

清單

Wilson

社群

LinkedIn

風險

管理

組織

治理

應用程式

[深度研究報告] OWASP LLM Top 10：從誕生到制霸的 AI 資安標準

剛考完「iPAS 資安工程師」幾天，趁著腦海中對於考試還記憶猶新，決定第一時間把考場上的重點觀察記錄下來分享給大家 ！

如果你正準備報考，或是還在看書死背，可能要稍微調整一下方向。這次考試給我最大的想法是：考題已經從「單純的記憶背誦」轉向「企業實務的情境判斷」

學習

親子與教育

工程師

資安

考題

考試

觀察

企業

求職者

整合

考場

iPAS 資安工程師(中級)/第一手考後重點觀察與價值評估

Hi，我是Giska，追蹤的新聞終於有了後續發展

Anthropic 做出了一個強到「不敢發布」的 AI。(Claude Mythos說明)
不是因為會亂講話，而是太會找漏洞，甚至能自己開發攻擊腳本。
於是他們選擇不發布產品，而是先拉一票科技巨頭組聯盟，先補漏洞再說。

Anthropic

漏洞

開發

模型

OpenAI

Google

[吉斯卡筆記] 模型太危險？有關Anthropic 引發資安議題的思考

Anthropic 推出 Project Glasswing，聯合 AWS、Microsoft、Google 等科技巨頭，旨在利用前沿 AI 模型 Claude Mythos Preview 發現並修復軟體漏洞，以應對 AI 時代日益嚴峻的網路安全威脅。

軟體

網路安全

CrowdStrike

作業系統

測試

Anthropic｜Project Glasswing：為 AI 時代保護關鍵軟體

別以為駭客攻擊需要複雜技術！近期 LINE 帳號大規模盜用事件，駭客僅利用電信語音信箱的預設密碼「0000」，就輕易取得驗證碼並盜用帳號。本文從系統設計角度，深入剖析為何兩個看似無害的系統「串接」處，會成為資安漏洞，以及我們和設計者該如何應對。

語音信箱

LINE

帳號

通訊軟體

設計

密碼

電信

攻擊

駭客攻擊

[吉斯卡筆記] 你的 LINE 不是你的 LINE：一場由「0000」引發的身份災難