Bezpieczeństwo vs Sztuczna Inteligencja. Zagrożenia, narzędzia, ciekawostki, praktyka. Nowe szkolenie od sekuraka.

Tym razem proponujemy Wam dwa jednogodzinne szkolenia, które możecie zamówić (szkolenia@securitum.pl) w swojej firmie / organizacji – tylko w formie zamkniętej (tj. szkolenie dedykowane tylko dla pracowników Waszej firmy / organizacji).

1. Bezpieczeństwo vs Sztuczna Inteligencja (szkolenie dla osób nietechnicznych, czas trwania: 1h)

Sztuczna inteligencja jest z nami już wszędzie. Wraz z niesamowitymi możliwościami, pojawiły się nowe zagrożenia i wyzwania dla cyberbezpieczeństwa. To szkolenie ma na celu zapoznanie się z tym co to jest AI, jakie niesie zagrożenia, a także pomoce w codziennej pracy – wszystko na realnych i aktualnych przykładach.

DO KOGO SKIEROWANE JEST SZKOLENIE?

Dla wszystkich osób, które chcą zapoznać się z tematem sztucznej inteligencji, a jednocześnie chcą zwiększyć swoją świadomość odnośnie poziomu cyberbezpieczeństwa w firmie i w domu. Na szkoleniu nie jest wymagana szczególna wiedza techniczna, poza podstawowym rozumowaniem.

AGENDA:

1. Prezentacja zagrożeń opartych o deep fake
   1. Prezentacja syntetyzacji głosu – pokazy na żywo
   2. Tworzenie fałszywej tożsamości w oparciu o zdjęcia – pokazy na żywo
   3. Podmiana treści wideo – pokazy na żywo
   4. Najczęstsze ataki z wykorzystaniem deep fake
   5. Podsumowanie w formie dobrych rad
2. Wykorzystanie AI w codziennej pracy
   1. Prezentacja różnych narzędzi wspomagających pracę – pokazy na żywo
   2. Prezentacja i przykłady wykorzystaniem prompt-engineering
   3. Zapoznanie się z modelem ChatGPT4 działającym w trybie “żywego” przeglądania internetu i wykorzystania pluginów – pokazy na żywo
   4. Podsumowanie w formie dobrych rad
3. Przykłady ataków z wykorzystaniem AI
   1. Manipulowanie odpowiedziami ChatBota
   2. Prezentacja i przykłady trybu manipulacji DAN w chatbocie
4. Sesja Q&A

2. Bezpieczeństwo vs Sztuczna Inteligencja (szkolenie dla osób z IT, czas trwania 1h)

Sztuczna inteligencja jest z nami już wszędzie. Wraz z niesamowitymi możliwościami, pojawiły się nowe zagrożenia i wyzwania dla cyberbezpieczeństwa. To szkolenie ma na celu zapoznanie się z tym co to jest AI, jakie niesie zagrożenia, a także pomoce w codziennej pracy – wszystko na realnych i aktualnych przykładach. Trener zaprezentuje także najnowsze możliwe wektory ataku związane z obsługą AI: wyciek danych, eksfiltracja z zatruwaniem prompta, manipulacja prompt oraz atak halucynacyjny.

DO KOGO SKIEROWANE JEST SZKOLENIE?

Dla osób technicznych zajmujących się IT lub bezpieczeństwem w organizacji, które chcą zapoznać się z tematem sztucznej inteligencji, a jednocześnie chcą zwiększyć swoją świadomość odnośnie poziomu cyberbezpieczeństwa swoich bliskich. Na szkoleniu jest wymagana podstawowa wiedza z zakresu IT.

AGENDA:

1. Prezentacja zagrożeń opartych o deep fake
   1. Prezentacja syntetyzacji głosu – pokazy na żywo
   2. Tworzenie fałszywej tożsamości w oparciu o zdjęcia – pokazy na żywo
   3. Podmiana treści wideo – pokazy na żywo
   4. Najczęstsze ataki z wykorzystaniem deep fake
   5. Podsumowanie w formie dobrych rad
2. Wykorzystanie AI w cyberbezpieczeństwie
   1. Prezentacja narzędzi i pluginów opartych o AI (np. BurpSuite)
   2. Zapoznanie się z modelem ChatGPT4 działającym w trybie “żywego” przeglądania internetu i wykorzystania pluginów – pokazy na żywo
   3. Prezentacja i przykłady trybu manipulacji DAN w chatbocie
   4. Podsumowanie w formie dobrych rad
3. Ataki z wykorzystaniem AI
   1. Prezentacja ataku halucynacyjnego – pokazy na żywo
   2. Prezentacja ataku zatruwania i eksfiltracji prompta – pokazy na żywo
   3. Prezentacja framework DOT oraz LLM-Security
   4. Podsumowanie w formie dobrych rad
4. Sesja Q&A

Oba szkolenia prowadzi Tomek Turba.

Tomek to doświadczony konsultant ds. bezpieczeństwa IT w firmie Securitum. Posiada certyfikaty Cisco, Red Hat, AWS, Microsoft, NSA 4011, ISO oraz ABW. Jest laureatem kilku konkursów na najlepszą publikację o bezpieczeństwie IT. Znany z prelekcji na MEGA Sekurak Hacking Party 2021, 2022, 2023, a od 2022 oficjalnie pełni rolę researchera i szkoleniowca. Poza powyższymi, nasz trener także zajmuje się naukowo zagadnieniami sztucznej inteligencji w swoim przewodzie doktorskim, więc spodziewajcie się totalnej petardy!

OPINIE O SZKOLENIU

Szkolenie prowadziliśmy w ramach projektu https://sekurak.academy/ i spotkało się ono z bardzo dobrym odbiorem:

Przykładowe opinie:

Dziękuję Panie Tomku, że szkolenie w pierwszej części było także dla początkujących. Świetnie Pan prowadzi i ma kontakt z ludźmi. Jakby było takich więcej ludzi na świecie to sztuczna inteligencja nie była by potrzebna. Pozdrawiam!!!

Duuuzo fajnie przekazanej wiedzy. Czy prowadzący kiedyś się męczy? :)

Jak zawsze MEGA MEGA MEGA, czekam na dalsze szkolenia

Brak uwag – więcej takich kursów i ich prowadzenia. Szacun.

PRZYKŁADOWE ZRZUTY EKRANU ZE SZKOLENIA

~ms