tag

資安

把同一個主題的微課集中閱讀，從最新文章開始補齊上下文。

11

lessons

標籤導讀

資安

這個標籤收集同一個細主題下的微課。先看最新文章，再用分類與延伸閱讀補齊上下文。

一名技師在暖色維修工作坊檢查開啟的機器，工作檯上的三個淺盤分別放著探針、防護面罩與手工具。
資安

漏洞排序別只看分數，先查執行路徑與外部輸入

掃描分數衡量的是漏洞本身有多嚴重，不是它在你的系統裡有多急。排序時依序問三件事：外面是否已有人在利用、你的服務會不會執行到那段程式、外部輸入能不能送進去。AI 可以替每筆警示整理證據，關閉警示仍由人決定。

約 5 分鐘 ·
暖色手繪桌面插圖：團隊把一條 AI 流程圖放在檢查板上，旁邊有空白鑰匙卡、日誌本與安全收納盒，沒有文字。
資安

AI 流程工具出事時，先查流程裡握著哪些鑰匙

AI 流程工具被暴露時，危險的不只是工具本身，而是每條流程裡存放、可被呼叫的憑證。先關入口、保全日誌，再依「哪條流程握著哪把鑰匙」排定輪替順序，重發時順便縮小權限。

約 5 分鐘 ·
團隊圍坐在溫暖桌面前，用空白色卡討論雲端模型、責任邊界與回退路徑的手繪水彩插畫。
資安

在 Microsoft Foundry 開通 Claude，資料處理者仍是 Anthropic

Claude 可以在微軟的 Foundry 平台開通，管理介面熟悉，但依微軟官方文件，處理提示和回覆的仍是 Anthropic，被標記的內容可能送去人工審查，部分部署也不保證資料留在指定區域。接上真實資料之前，先依文件回答三個問題：誰處理、在哪裡處理、例外時誰看得到。

約 4 分鐘 ·
一張暖色手繪居家門口插畫，一名女子在門鏈未解開時用放大鏡檢查封蠟包裹，旁邊桌上放著闔起的筆電。
資安

Mac 跳出密碼框時，看外觀分不出真假，要看你剛剛做了什麼

冒充剪貼簿工具的 Mac 惡意程式 PamStealer，會跳出寫著「Maccy 想要進行變更，請輸入密碼」的視窗，輸入錯了還會一直要求，直到拿到正確密碼。外觀分不出真假，判斷要靠情境：你剛剛有沒有做需要密碼的事、這個 App 從哪裡來。說不清楚就先按取消。

約 4 分鐘 ·
團隊與 AI 助手先把漏洞卡片分組，最後由人類負責審核與放行，將修補放入安全的發佈流程。
AI 工具與應用

AI 能寫出漏洞修補，能不能上線要看出事時退不退得回去

AI 安全工具已經能自動找出漏洞、產生修補並跑測試。速度變快之後，要問的不是能不能修，而是哪些修補可以不經人放行。判斷依據是出事時退不退得回去：可撤回、有測試的小升級可以快速過；碰到登入、付款、客戶資料或部署的修補，一律由人放行。

約 5 分鐘 ·
手繪風辦公室場景：一位團隊成員在桌前檢查資料邊界，旁邊的 AI 助手被透明護欄與外部連線分隔開。
AI 工具與應用

AI 搜尋讀得到信箱時，人看得到不等於 AI 該處理

資安研究者示範，只要點一個微軟網域的連結，Microsoft 365 Copilot 就可能把信箱裡的驗證碼塞進圖片網址送出去。辦公 AI 會繼承使用者的所有讀取權限，所以導入前要先決定：哪些東西人看得到，卻不該進 AI 的搜尋範圍。

約 4 分鐘 ·
三個文件托盤、受保護的 AI 文件與被鎖住的網路工具入口，象徵在使用 ChatGPT Lockdown Mode 前先分級敏感資料
AI 工具與應用

ChatGPT 的 Lockdown Mode 關掉資料的出口，但 AI 仍可能被騙

資料外洩通常要三個條件同時成立：AI 看得到機密、讀了不可信的內容、又有辦法把東西送出去。ChatGPT 的 Lockdown Mode 拿掉的是第三個條件，但被藏在網頁或檔案裡的指令仍可能讓回答出錯。處理敏感資料前，先確認這段對話沒有三樣都湊齊。

約 5 分鐘 ·