你的 API Key 還安全嗎？Zeabur、Railway、LiteLLM 接連外洩，開發者自查與金鑰輪替清單
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩，LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰，以及開發者現在就該做的自查與金鑰輪替清單。
2026 年 10 月 24 日
LLM Security
2026
AIS3 2026「當代理者被授予工具」課程筆記
AIS3 2026「當代理者被授予工具」課程筆記：當 LLM 從輸出文字變成能呼叫工具的 AI Agent，會帶來哪些新的攻擊面與安全風險。
2026 年 7 月 23 日
論文閱讀：Universal and Transferable Adversarial Attacks on Aligned Language Models
論文閱讀：Universal and Transferable Adversarial Attacks on Aligned Language Models（GCG 攻擊），解析對齊語言模型的通用對抗後綴攻擊，以及為什麼會拒答不代表真正安全。
2026 年 5 月 22 日
2025
自訂 ChatGPT（GPTs）小心洩漏你的資料：知識庫外洩原理與防護建議
上傳到自訂 GPT 知識庫的檔案，可能被使用者透過對話問出來。以 BlackBastaGPT 為例，說明 GPTs 知識庫外洩的原理，並整理製作自訂 GPT 時的資料防護建議。
2025 年 4 月 19 日