DEVCORE 示警企業 AI 應用安全，LLM 成為 Web 防護新破口

企業加速將大型語言模型（LLM）助理接入內部資料、帳號權限與 Web 服務，使提示注入或邏輯漏洞可能被放大為越權操作及敏感資訊外洩。戴夫寇爾（DEVCORE）指出，AI 安全已不只是模型問題，也牽涉既有網站架構與存取控管，攸關企業整體資安風險。

在 2026 年度研討會及 3 月 20 日發布的資安警示中，DEVCORE 分享紅隊演練發現的邏輯繞過、權限控管缺口與資料外洩案例，並剖析 Wi‑Fi 晶片及軟體供應鏈風險。專家建議企業防範新型 LLM 攻擊時，仍須同步修補傳統 Web 漏洞並落實最小權限原則。