AI Security 風險連鎖:開發機數位分身 3D 模擬(Day16–30)

把開發機、agent 本體和外部世界做成一座可以轉的 3D 模型。選一個風險和一個對象,按「播放」,看威脅怎麼從觸發點一步步走到受害的資產,以及那個對象的防線擋在哪一步、擋不擋得住。

弱點等級取自 weakness-matrix-day16-30,風險等級與處置取自 risk-analysis-day16-30,連鎖步驟依各篇文章的案例與實測整理。版本:Cursor IDE 3.21.9、@cursor/sdk 1.0.32、Cursor CLI 2026.10.01(Day24)、omp 18.2.8。整理日期:2026-10-10。3D 用 Three.js 0.186.1,從 jsDelivr 載入,要連網。另見 值班版、iThome 系列文章。

拖曳旋轉 · 滾輪或雙指縮放 · 右鍵或 Shift 拖曳平移 · 點元件看說明

3D 場景載入中…

怎麼看

威脅走過的路 擋下後,從漏洞繞過去的部分 沒測過,後面不知道 擋下了,沒發生
擋下弱點低 部分擋下弱點中 沒擋住弱點高 未測系列沒測

盾牌放在那個對象的防線實際起作用的那一步。綠盾擋下;黃盾擋下主要路徑,但有一顆小的威脅從文章記載的漏洞繞過去;紅盾破掉,一路走到受害的資產;灰霧表示系列沒測。

怎麼讀

  • 結果只看弱點等級:低是擋下、中是部分擋下、高是沒擋住、未知是未測。Cursor 三欄與 omp 強化前是原生狀態,omp 強化後是各篇補強之後。
  • 風險等級沿用風險分析:衝擊 × 可能性(高 3、中 2、低 1),乘積 ≥ 6 為高、≥ 3 為中,其餘為低;可能性就是弱點等級。
  • 這是把文章的案例與實測重演一次,不是機率模擬,也不含任何攻擊程式碼;系列實測用的都是無害的 canary。
  • 「部分擋下」的漏洞與「剩下要處理」來自各篇的限制段;沒列出的漏洞不代表沒有。

鍵盤

  • ← → 上一步、下一步;空白鍵 播放或暫停;R 重播
  • [ ] 上一題、下一題;1–5 換對象
  • 網址可以帶 #d25/post 直接開某一題、某個對象。

來源