PM 的 AI 資安第一課
把安全要求放進你的下一份 PRD
不會寫程式沒關係，你可以是公司裡最早看到 AI產品風險的那個人。
2026 年秋季一連串的 AI 應用資安事件，從後端框架的零日漏洞、Node 生態系的供應鏈攻擊，到本土電商平台與雲端部署服務的資料外洩，讓一件事變得清楚：AI 加速了開發，也加速了風險的擴散。
過去這些事件發生在工程師的世界，PM 可以把頭轉開。但當 Vibe Coding、Agentic Workflow、自動化驗收成為 PM 日常，風險第一個撞上的往往是PM，而 PM要簽的那份 PRD、PM要收的那個驗收、PM要向老闆解釋的那個事故。AI 時代來臨PM不只要會ViberCoding, 還要幫AI風險背鍋。
這堂課不教你寫程式或SDD，也不要求你有資安背景。三個小時，帶你用 PM 的語言理解 AI 專案的風險地圖，拿到國際規範（ISO 42001、NIST AI RMF）的驗收 Checklist，並帶走一份可以直接裝進你的 Notion / AI Coding 工具的 Skill。下一份 PRD 開始，AI安全要求就跟著你一起進規劃。
不會寫程式沒關係，你也可以是公司裡最早看到 AI產品風險的那個人。
原價 NT$3,500，首次開課限定優惠，現省 NT$700，把握首發優惠價格！
你將學到什麼
你是否也有以下困擾？
「我寫的 PRD 裡要不要加資安需求？要加什麼？」
老闆說要做 AI 功能，廠商報價單進來，你簽字之前心裡總在想：這樣上線會不會出事？會不會像 2026 年秋天那幾件外洩事件一樣，哪天公司上新聞熱搜是因為我經手的這個案子？
「工程師說 Vibe Coding 可以快 10 倍，我該放行嗎？」
Claude Code、Antigravity、Codex 讓程式碼產出變快，但你心裡沒底：這些 AI 寫的程式碼真的能上線嗎？要怎麼驗收？出事誰負責？
「廠商說『我們都有做資安』，但我根本不知道該問什麼」
每次 AI 專案採購會議，AI 廠商講一堆你聽不懂的 LLM弱掃、RAG滲透、Guardrail檢測、Agent治理、MCP安全——你只能點頭。雖然心裡明知道那些舊有的資安名詞魔改後在AI新世代有點不太搭嘎。
課程亮點
PM 的語言，不是資安的語言
不講技術黑話，不丟你一堆 OWASP / NIST 的英文縮寫。所有概念都翻譯成「你要怎麼跟老闆解釋」、「你 PRD 要怎麼寫」、「驗收時你要問什麼」。
課程內容與 2026 事件同步更新
以 2026 年秋季真實發生的台灣與國際 AI 應用資安新聞為案例，從 Prompt Injection 到 Agent 權限失控，從鑰匙管理到供應鏈外洩。你學到的是正在發生的風險，不是 2 年前的教科書。
帶走立刻能用的工具，不只是知識
離開教室時手上有三樣東西：《AI 專案風險地圖》、《驗收 Checklist》、以及一個可以裝進你 Notion / Claude Code 的《PM 資安 Skill》。週一上班就能用。
獨家加碼
▶︎ PM 資安 Skill 包
講師原創《PM AI 專案驗收 Skill》檔案，可裝進 Notion AI / Claude Code 等 AI 工具，之後請 AI 幫你寫 PRD 時會自動補上安全要求檢查項目。
▶︎ 課後 30 天 答疑社群
加入課程社群，課後 30 天內實作遇到問題可直接提問，講師或助教親自回覆。
▶︎ 學員好評推薦
💬 某 AI PM（前軟體工程師 6+ 年）｜ AIA 經理人 AI PM 班結業
「非常有收穫！還連帶幫助了隔天的 AWS AI Practitioner 考試，剛好一些 AI 資安概念直接用上，謝謝老師 😆」
💬 某硬體大廠 AI 架構師 ｜ AIA 經理人 AI PM 班結業
「感謝分享，很令人省思。資安問題本來就存在，Vibe Coding 之後，資安危機有更多挑戰，這應該也是台灣培養 AI PM 素養的使命之一。」
以上為講師 2026 年 9 月在台灣人工智慧學校（AIA）演講後，學員主動傳訊給講師的真實回饋，經授權匿名化後引用。
你將帶走什麼
不只是三小時的筆記。離開教室時，你的手上會有三樣可以週一就用的東西：
- 一張《AI 專案風險地圖》：把 OWASP LLM Top 10、NIST AI RMF、ISO 42001 翻譯成 PM 聽得懂的語言，貼在螢幕上，開會可以指著它問對問題。
- 一份《AI 專案驗收 Checklist》：下次廠商交付 AI 應用、或你的工程團隊說「可以上線了」時，照著這份 Checklist 問，就能問出 80% 會爆的點。
- 一個《PM 資安 Skill》：裝進你的 Notion、Claude Code，或任何支援 Skill / MCP 的 AI 工具。下次你請 AI 幫你寫 PRD 或檢查文件，它會自動幫你把安全要求補進去，ViberCoding 時代猴子撿到槍，這就是你的保險絲。
適合對象
- 產品經理（Product Manager）：手上有 AI 功能要規劃、要寫進 PRD、要跟工程團隊對規格。
- 專案經理（Project Manager）：負責導入 AI 工具、驗收廠商交付、追蹤 AI 專案進度。
- 資訊主管：團隊開始大量用 AI 寫程式、做分析、處理資料，而你需要知道「這樣下去會不會出事」。
- 新創或中小企業負責人：公司正在導入 AI，但沒有專職資安人員，你必須自己當第一道防線。
- 想轉型做 AI PM：履歷上多一條「懂 AI 治理與資安」會讓你跟 80% 的人拉開差距。
可能比較不適合...
- 已經在做紅隊、滲透測試的資安工程師，這堂課對你太淺。
- 想學AI Coding，怎麼寫 SDD、TDD，推薦去上高見龍老師的AI Coding 工作坊。
- 只想要一張證照，這堂課給觀念、給工具、給 Checklist，不發證照。
課程大綱
- 從 2026 秋季的真實事件開場：資料外洩、Vibe Coding 漏洞、Agent 被劫持。
- 【Demo】替代資料的風險：講師現場演示一個「看起來很乖」的 AI 應用，如何在 90 秒內吐出不該吐的東西。
- PM 的任務：你的位置不是修漏洞，是在規劃階段不要種下漏洞。
- 四個面向：資料、模型、應用、治理。
- 國際地圖：ISO 42001（AI 管理系統）、NIST AI RMF（風險管理框架）、OWASP LLM Top 10、歐盟 AI Act。
- 【工具】開源的 AIDEFEND Framework（Fngi 在RSAC 2026講題內容 ）——把這些規範翻譯成一張 PM 可以指著開會的地圖。
- 廠商說「安全沒問題」時，你該問的 10 個問題。
- 工程團隊說「可以上線」時，你該檢查的 10 個項目。
- 【Demo】現場帶一份真實 AI 專案的 PRD，示範「原本的寫法」vs「加上安全要求的寫法」。
- 【工具】現場安裝《PM 資安 Skill》到 Notion / Claude Code 。
- 【Demo】裝了之後，請 AI 幫你寫 PRD，它會自動補哪些安全要求。
- 下一集預告：《AI 加速 SSDLC Workshop》——當你的工程團隊開始用 AI 寫程式，驗收與部署的六個檢查點。
講師介紹
徐方繹 Fngi
前職｜APMIC 資安副總經理（VP of AI&CyberSecurity）
十五年以上全端工程與資安經驗，任職金融機構十餘年，曾任 CISO及公會資安委員。
RSAC 2026 國際資安大會講者。長期在 COSCUP、INFOSEC Taiwan、GDG Devfest 等大會分享 AI 資安實務，並擔任 GDG Taipei Organizer。
曾為 MOXA、官股銀行、ADECCO、數發部2026 GenAI Stars應用選拔 等企業提供 AI 資安顧問與教育訓練。核心專長涵蓋 LLM 紅隊演練、Agentic AI 安全架構、AI 治理框架（NIST AI RMF、ISO 42001、OWASP LLM / Agentic Top 10、MITRE ATLAS）與金融業合規。
本身也是 台灣人工智慧學校（AIA）經理人 AI PM 班結業生/ 專題講師——這堂課不是從講師的角度，而是從一個真的坐過 PM 位置、懂 PM 工作節奏與痛點的人，告訴你風險長什麼樣、該怎麼問、該怎麼寫進 PRD 裡。
常見問題
A：可以。這堂課就是為「沒有資安背景、但正在被 AI 推著走」的 PM 設計的。全程不出現程式碼，所有技術概念都會用你能向老闆解釋的方式說一遍。
A：會。你每天用的工具，正是這堂課的核心範例。你會發現很多你以為沒事的日常操作，其實正在洩漏公司資料、增加法遵風險；也會學到怎麼在不影響生產力的前提下，把風險降下來。
A：可以。報名後會提供公司抬頭發票。這堂課對應的能力：AI 治理、ISO 42001、NIST AI RMF，是企業導入 AI 時的硬需求，大多數公司會視為合格的教育訓練費用。
還有其他問題？歡迎 來信詢問
推薦課程
你可能也會喜歡的學習內容
.jpg)
%20.png)
.jpg)