這集很難得，我們邀請到2026 HITCON 年會的總召 Kyo 跟副召Kuro，一起聊台灣最重要的資安社群，是怎麼從一個讀書會，走到今天上千人參與的國際年會。
我們從 HITCON 的起源聊起——為什麼名字選「Hacks in Taiwan」而不是「Hackers」，還有他們怎麼界定「駭客精神」。
訪談的過程中，還記得Kyo 用一個很有畫面的例子解釋：透過不斷的觀察、分析、驗證，像在《薩爾達傳說》裡找 bug，這就是駭客精神——不是為了破壞，而是對未知保持好奇、對既有規則保持懷疑，並親手驗證。
接著我們深入今年的核心議題：WHEN AI ACTS: HACKING THE AGE OF AGENTIC SYSTEMS。
Kyo 把 AI 發展分成三個階段:從辨識、到生成、到執行，解釋為什麼當 AI Agent 開始會「行動」，資安的防護邊界就從「模型跟訓練資料」擴展到「Agent 可觸及的一切」。這裡有一個特別難的挑戰：當 AI Agent 被企業賦予廣泛權限，它的行為在日誌上看起來全是合法的，用既有的防禦機制根本抓不出異常。
我們也聊到 AI 自主挖漏洞對產業到底是好是壞、影子 AI 與資料外洩的風險、模型與算力變成戰略物資對台灣的啟示、以及今年年會「藍隊日」與「紅隊日」的活動安排，還有為什麼邀請 Google Project Zero 的 James 來當 Keynote。
最後，如果你是想進資安圈的工程師或 PM，這集有很實在的入門建議，兩位來賓不約而同給了同一個答案：去當志工。
也歡迎大家一起到場支持今年的HITCON年會:
售票連結:
https://hitcon.kktix.cc/events/hitcon-2026
--
Hosting provided by
SoundOn 
