你裝的 AI 外掛，跟你請的外包一樣要談權限
好用的 AI 外掛和 MCP 一裝就能碰你的檔案和帳號。比照請外包的邏輯，裝之前問四個問題：誰做的、要什麼權限、會不會自動更新、能不能一鍵拔掉。
← 全部文章
#資訊安全
#資訊安全
6 篇文章
瀏覽所有「資訊安全」相關文章，找到適合你的 AI 工作方法。
從系列開始
如果你想系統化地學，先從一個系列讀起。
你叫 AI 讀的那封信，可能藏著給它的指令
信件、網頁、PDF 裡可以藏看不見的文字，專門寫給 AI 讀。這叫 prompt injection。三個日常防線，叫 AI 整理外部內容時就能用。
別人傳給你的專案資料夾，先別直接丟給 AI 寫程式工具
AI 寫程式工具一啟動就會讀專案裡的 git 設定。資料夾若是別人傳來的，設定可能藏著會自動執行的指令。附三步驟檢查。
AI 幫你裝的套件，可能是駭客等你上鉤的陷阱
AI 寫程式時會自己掰出一個聽起來很合理、但根本不存在的套件名稱，駭客早就搶先註冊等你安裝。這篇整理三個真實案例，教你裝套件前的自檢清單。
Vibe Coding 前，我會先幫自己畫三條線：安全底線怎麼定
動手讓 AI 寫程式之前，先畫三條線：什麼資料不能碰、什麼權限一定要人簽核、什麼事要先想清楚才能動手。在對資安要求很高的產業做了十多年，這是我每次開工前的固定動作。
AI 幫你寫的程式碼，先問這五個問題再上線
用 AI 寫程式很快，但快不等於安全。在對資安要求很高的產業待了十多年，我把上線前的自檢濃縮成五個問題，不會寫程式也看得懂。