Giska(吉斯卡)
0 位追蹤者
Giska(吉斯卡)
0 位追蹤者
Hi. 我是Giska(吉斯卡)～
資訊安全/系統開發是我的日常軌跡，這裡記錄的是工作踩過的坑，還有那些我感興趣的話題
全部內容
由新到舊
完成日期：2026 年 4 月
目錄
縱向分析：從一個問題到一個產業標準的誕生之路
橫向分析：在 AI 資安框架的版圖中定位 OWASP LLM Top 10
剛考完「iPAS 資安工程師」幾天，趁著腦海中對於考試還記憶猶新，決定第一時間把考場上的重點觀察記錄下來分享給大家 ！
如果你正準備報考，或是還在看書死背，可能要稍微調整一下方向。這次考試給我最大的想法是：考題已經從「單純的記憶背誦」轉向「企業實務的情境判斷」
Hi，我是Giska，追蹤的新聞終於有了後續發展
Anthropic 做出了一個強到「不敢發布」的 AI。(Claude Mythos說明)
不是因為會亂講話，而是太會找漏洞，甚至能自己開發攻擊腳本。
於是他們選擇不發布產品，而是先拉一票科技巨頭組聯盟，先補漏洞再說。
Anthropic 推出 Project Glasswing，聯合 AWS、Microsoft、Google 等科技巨頭，旨在利用前沿 AI 模型 Claude Mythos Preview 發現並修復軟體漏洞，以應對 AI 時代日益嚴峻的網路安全威脅。
別以為駭客攻擊需要複雜技術！近期 LINE 帳號大規模盜用事件，駭客僅利用電信語音信箱的預設密碼「0000」，就輕易取得驗證碼並盜用帳號。本文從系統設計角度，深入剖析為何兩個看似無害的系統「串接」處，會成為資安漏洞，以及我們和設計者該如何應對。
