資安
會議裡多了一個 AI 筆記員，誰能喊停、誰看得到？
啟用 AI 會議筆記前，先用一張邊界卡說清楚收錄片段、停止權、收件人與保存位置；會議臨時轉入敏感議題時，也知道何時該關掉。
category
資安
把同一個主題的微課集中閱讀，從最新文章開始補齊上下文。
8
lessons
推薦起點
先停手，再判斷風險
資安分類收錄一般讀者也會遇到的密碼、權限、資料與假工具風險；重點不是恐嚇，而是把停手、查證、分流做成可執行流程。
資安
漏洞排序別只看分數，先查執行路徑與外部輸入
面對大量掃描警示，先用遭利用訊號、實際執行路徑、低信任曝露、技術影響與資產重要性判斷急迫度；修補能否上線，則另由人工確認測試、驗證與回復條件。
資安
AI agent 跨系統辦事，該用誰的身分？
當 AI agent 代替使用者連續呼叫多個系統，每一站都要分清楚使用者是誰、哪個 agent 在執行，以及這次能做什麼。用五個步驟畫出 token 交接，避免共用帳號與同一顆 token 一路通行。
資安
為什麼 ERP 裡的 AI agent 需要自己的身份？
當 AI 助手開始查詢發票、處理付款例外或準備 ERP 異動，獨立身份、預設拒絕與人工升級能把每一步限制在可追責的範圍內。
資安
AI 工作流程工具疑似外洩，該先停用流程還是更換憑證？
AI workflow builder 出事時，先別把所有 token 一次換掉。用 flow、憑證、資料來源與日誌四步盤點，找出真正暴露在流程裡的鑰匙。
資安
第三方 AI 代理擴充工具通過掃描，為什麼還不能直接安裝？
第三方 AI agent skill 通過掃描，不代表執行時一定安全。這堂微課用一張 go/no-go 表，把來源、權限、沙盒、網路與敏感資料邊界檢查清楚。
資安
在 Microsoft Foundry 開通 Claude 後，就能直接處理真實資料嗎？
Claude 這類第三方 AI 模型可以在 Microsoft Foundry 裡開通，不代表它就能直接處理真實資料。這堂微課用一張 go/no-go 表，幫團隊檢查資料流、責任歸屬、例外審查、日誌與回退路徑。
資安
Mac 要你輸入密碼時，為什麼不能直接輸入？
Mac 密碼提示可能合理，也可能被社交工程利用。輸入前先取消，核對 App 的來源、提示用途與實際所需權限，再決定繼續、重抓或暫停。