Vivian

PHP2Shell 修補還沒出來就有人在打，AI 自動化攻擊從鎖定目標到拿到特權好幾次不到 3 小時，你的修補排程跟告警處理還在用週跟月計算嗎？從這個月的漏洞跟入侵事件看修補跟偵測兩個時間差，以及重新思考哪些決定要先寫進政策、請主管事先簽核。

已經考過 OSCP 了，為什麼還要再考 CPTS？當初 OSCP 連敗兩次，讀了 HTB Academy 的教材才成功。

30 天走到最後一天，回頭看這一路打過的黑魔法，想跟同樣正要走進 AI 安全的你，說幾句真心話。

把我一路在看的框架跟免費靶場整理成一份清單，讓大家可以快速參閱。

攻擊之外，隱私、治理跟法規一樣是 AI 安全的重要一環之一。