資安
漏洞排序別只看分數，先查執行路徑與外部輸入
面對大量掃描警示，先用遭利用訊號、實際執行路徑、低信任曝露、技術影響與資產重要性判斷急迫度；修補能否上線，則另由人工確認測試、驗證與回復條件。
tag
資安
把同一個主題的微課集中閱讀，從最新文章開始補齊上下文。
11
lessons
標籤導讀
資安
這個標籤收集同一個細主題下的微課。先看最新文章，再用分類與延伸閱讀補齊上下文。
資安
為什麼 ERP 裡的 AI agent 需要自己的身份？
當 AI 助手開始查詢發票、處理付款例外或準備 ERP 異動，獨立身份、預設拒絕與人工升級能把每一步限制在可追責的範圍內。
資安
AI 工作流程工具疑似外洩，該先停用流程還是更換憑證？
AI workflow builder 出事時，先別把所有 token 一次換掉。用 flow、憑證、資料來源與日誌四步盤點，找出真正暴露在流程裡的鑰匙。
資安
第三方 AI 代理擴充工具通過掃描，為什麼還不能直接安裝？
第三方 AI agent skill 通過掃描，不代表執行時一定安全。這堂微課用一張 go/no-go 表，把來源、權限、沙盒、網路與敏感資料邊界檢查清楚。
資安
在 Microsoft Foundry 開通 Claude 後，就能直接處理真實資料嗎？
Claude 這類第三方 AI 模型可以在 Microsoft Foundry 裡開通，不代表它就能直接處理真實資料。這堂微課用一張 go/no-go 表，幫團隊檢查資料流、責任歸屬、例外審查、日誌與回退路徑。
資安
Mac 要你輸入密碼時，為什麼不能直接輸入？
Mac 密碼提示可能合理，也可能被社交工程利用。輸入前先取消，核對 App 的來源、提示用途與實際所需權限，再決定繼續、重抓或暫停。
AI 工具與應用
AI 能整理漏洞，但修補能不能上線要由人決定
AI 安全工具擅長把漏洞警報整理成可讀格式，甚至幫你草擬修補步驟；但人類仍需控管放行節點，才能避免把『可追蹤的建議』誤當成『可直接上線』。
AI 工具與應用
AI 能搜尋公司信箱，為什麼可能變成資料外洩通道？
SearchLeak 提醒我們，辦公 AI 可以搜尋信件和文件時，風險不只在模型答錯，而是它可能被外部內容誘導，把原本只在內部可見的資料帶出去。
工作流自動化
AI 客服要改帳號，授權關卡寫清楚了嗎？
AI agent 會自己連續執行多步驟，最危險的不是它聽不懂，而是它照流程做了不該替陌生人做的事。把客服、帳號復原或內部核准交給 AI 前，先把身份、權限、理由、後果與人工升級關卡寫清楚。
AI 趨勢與產業
收到很像真的簡訊，先別急著點連結
Google 起訴 Outsider Enterprise 的 AI 詐騙網路後，真正值得學的不是犯罪技術，而是收到像真的簡訊時，如何把通知、網址、付款與求助流程拆開檢查。
AI 工具與應用
用 ChatGPT 處理敏感資料時，Lockdown Mode 會減少外部功能與對外連線
OpenAI 的 Lockdown Mode 不是把所有 ChatGPT 對話變安全的萬用開關。它比較像一個保守工作狀態：當任務碰到敏感資料、外部網頁、檔案下載或 agent 工具時，先減少資料可能離開工作流的出口。