LLM資安教戰手冊|打造安全的AI應用程式

　　AI工具爆炸性成長，從ChatGPT到企業內部專屬LLM，生成式AI已大量融入我們的生活與工作。但我們真的準備好「安全上線」了嗎？ 

　　LLM帶來前所未見的創新機會，但同時也伴隨著新型態的安全風險，從prompt injection、資訊外洩，到代理人失控、幻覺誤導，每一項都可能讓AI工具從生產力助力變成潛在風險來源。 

　　《LLM資安教戰手冊｜打造安全的AI應用程式》由LLM資安教父、OWASP「LLM 十大安全風險」專案負責人Steve Wilson撰寫，被業界譽為「創新者必讀之作」，是目前最系統化、最具實務操作性的 LLM安全指南。 

　　書中全面探討LLM應用開發中常見的十大風險，搭配實際案例與對應策略，幫助你在開發初期就建立正確的安全架構思維。從威脅情境、風險辨識，到實用防禦技術與風險最小化原則，內容清晰易懂，實作性高，適用於各種LLM應用場景。 

　　聚焦探討LLM的安全性，為開發者提供具體的安全策略和最佳實踐。 
　　涵蓋設計、部署和維運過程中的的關鍵安全挑戰。 
　　透過實例分析，協助讀者理解並應用防範措施，有效預防安全漏洞。 
　　適用於AI工具開發者、產品經理、資安人員及企業技術決策者。 

　　不論你是AI開發新手，還是負責導入LLM的企業技術主管，這本書都能幫你掌握攻防思維，補強資安弱點，打造能安心上線的AI應用。 

　　LLM不僅塑造了AI的發展軌跡，也揭開了一個充滿安全挑戰的新時代。這本實用的書籍將帶您直擊這些威脅的核心。作者Steve Wilson是OWASP（開放式Web應用程式安全計畫）「Top 10 for LLM Applications」的計畫負責人，他將重點放在使用LLM建立軟體時必須處理的特性與弱點。 

　　本書為開發人員和資安團隊提供了真實世界的指導及可行的策略，協助你應對LLM應用程式的挑戰。無論是要建構新的應用程式，還是要為在現有的應用程式中加入AI功能，這本書都會是你要掌握AI下一個新領域資安環境的必備資源。 

　　你將會學到： 
　　- 為什麼LLM會帶來獨特的資安挑戰 
　　- 如何應對使用LLM技術所帶來的風險 
　　- 與LLM相關的威脅環境，以及必須維護的重要信任邊界 
　　- 部署防禦措施的方法，以保護針對主要漏洞的攻擊 
　　- 改善軟體開發流程的方法，以確保建構安全可靠的AI應用程式 

名人推薦

　　「這本書對於AI開發者和紅隊演練專家至關重要，它將巨大的風險轉化為可管理的挑戰，提供了專業知識，以保障基於LLM應用的安全。」 —Marten Mickos，HackerOne執行長 

　　「由LLM資安之父Steve Wilson撰寫，一本創新者的必讀之書。」 —Sherri Douville，Medigram執行長 

　　「根據我在AI 紅隊的經驗，我全力支持這本書中頂尖的全端方法及其嚴謹、多面向的見解。」 —Ads Dawson，Cohere資深資安工程師 

　　「這本書是當我們傾盡全力快速採用GenAI和LLM，並確保組織結果安全時，關於資安產業重要且全面的指南。」 —Chris Hughes，Aquia總裁及Resilient Cyber創始人 
 

作者簡介

Steve Wilson

　　Steve Wilson 是Exabeam的產品長，也是人工智慧和網路安全領域公認的領導者。他曾服務於Citrix、Oracle和Sun Microsystems等市值數十億美元的科技公司，擁有超過25年建置軟體平台的經驗。Steve也是《Java Platform Performance: Strategies and Tactics》一書的作者。