臺中勞工大學 AI 資安課心得｜學會在 AI 時代保護自己

🎯

適合想入門資安、又不想碰程式的上班族。課堂上會教你讓 ChatGPT 和 Gemini 互相辯論、挑資安政策的漏洞，用 Gemini Notebook 消化稽核規範；最精彩的是老師從稽核現場帶回來的業界八卦。

五月中旬，我報名了臺中市勞工大學的這門資安課。六週實體課，從 2026/05/12 上到 06/16，每週二晚上 18:30 到 21:30。結果第一天就走錯教室，在其他課程的教室坐了 30 分鐘，才發現好像怪怪的😂

課上完到現在快半年，我才動筆寫心得，拖延症有點嚴重。今天就來聊聊這六週的上課心得、我的觀念轉變，以及經歷這幾個月後，我對資訊安全的新體悟。

一、觀念大翻轉：資安是現代人的生活基本素養

上課之前，我對資安的想像，就是在一堆歐罵罵的指令視窗裡敲打程式碼、跟駭客正面對決，想學就得先跨過一堆程式語言。

上完課才發現，資訊安全人人有責。

隨著開源模型能力的提升，AI 讓攻擊變得又快又便宜。到了十月，媒體把這一波攻擊潮叫做「黑色十月」。好幾間 AI 開發平台、歐洲的超市物聯網、電商、甚至銀行跟加密貨幣交易所也失守；，還有一堆高風險漏洞被發現，災情從 Linux 延燒到 PHP ，逼得工程師們忙得腳不沾地。

其中，許多資安事故，並不是因為多大的技術問題，很多只是沒有改預設密碼、權限控管失當等，還有習慣不好、便宜行事，被駭客設局、抓到機會入侵。

保護自己，已經不只是 IT 部門或工程師的事，也涉及管理與日常習慣。

以前就算密碼很好猜，你可能會想：「我只是個小人物，誰會大費周章來攻擊我？」花一個下午猜我的密碼，結果帳戶裡沒什麼錢，時間成本太高，比詐騙還難做。AI 普及之後，駭客可以叫 AI 去大量試密碼、掃描網路上誰的 API 金鑰外洩，駭客好像比詐騙更好做了，而且他們還可以攜手同心，異業結盟（是這樣說嗎）。

AI 正在縮短發現與利用部分漏洞的時間。

就像你家窗戶常常沒關。以前附近沒什麼人，鄰居彼此都認識，不怕被偷；現在你家那條路變成觀光景點，人來人往，窗戶沒關就危險了。

我們平常會關心治安、食品安全、居住安全，現在資訊安全也成了每個人在職場與生活中都需要的基礎素養。

當初五月報名，我只是抱著「既然學了 AI，那順便學點資安好了」的心態；十月經歷這一波全球性的資安洗禮，回頭看才覺得：還好我五月有去上這門課。

二、這門課教什麼：零門檻的職場生存術

如果這門課不教寫程式、也不教駭客入侵，那它到底在講什麼？

兩位老師都是教育體系資安稽核的第一線人員。因為是稽核視角出身，整門課很平易近人，專注在企業營運實務與個人職場防禦：

ISO 27001 規範與架構：企業怎麼建立資安體系？稽核人員在看什麼？

機密性與防護心態：怎麼在工作中安全地使用 AI？怎麼避免不經意把公司機密餵給模型？

資安敏銳度：培養對異常狀況的警覺，知道在職場上怎麼避免資料外洩、保護自己。

課程設定的學員是一般企業職員，資安長和工程師反而不是主要對象，所以其實沒有學習門檻。

同一時間，我也在上 Google 的資安專業證書課程，對名詞和概念不陌生，但視野完全不同。

一般的課程跟考試，學的是知識、技術，但不一定會對現場的稽核與落實這些管理問題有感。而這次從企業實務與稽核的角度看過來，這門課走的是實務路線，教你把規範落實到日常工作裡。

三、課堂體驗：跟著老師用 AI 學資安

1. 用 ChatGPT 角色扮演

第一堂課的主題是「ChatGPT 自動出題 × 反向推理實作」。老師讓我們假設自己是公司裡的某個職位，遇到資安事件時拿去問 ChatGPT：這件事會帶來什麼影響？該怎麼跟公司的資安人員討論？

原本會以為，資安只是工程師要負責的事情，但這種練習其實在提醒我們：每個職位都可能踩到資安的雷，而且還可能要因此背上責任。

2. 為什麼有客戶禁止用 AI 寫程式？

AI 這麼方便，有些客戶卻要求開發人員「不准用 AI 寫程式」，甚至公司禁止使用 AI。但其實是因為 AI 後端的運作機制並不透明，當然企業版會有一定程度的宣稱跟保障。但很多時候，你沒辦法確定輸入給 AI 的程式碼、商業機密或客戶資料，會不會被拿去訓練模型，或在別人的對話裡洩露出去，或是被 AI 公司用其他方式使用。資料去哪了你不知道，商業機密無意間洩漏，造成的損失可能會比 AI 帶來的生產力還引人注目，這是企業最怕的風險。