AI Agent 資安與治理實戰

AI Agent 資安與治理實戰

從 Prompt Injection、Skill 供應鏈到權限控管、沙盒隔離與稽核

當 AI 不只回答問題，而能讀檔、寄信、執行程式與操作企業系統，安全設計就不能只靠一句系統提示。本書以 Coding、RAG、郵件、MCP／Skill、企業報表與部署維運六個標準情境，實作 Agent 威脅模型、最小權限、供應鏈審查、沙盒隔離、人工核准、記憶治理、稽核與紅隊測試，並提供六個操作實驗與 60 項上線檢查表。