Yapay zeka sistemlerine yönelik saldırı yöntemlerini, savunma yaklaşımlarını ve güvenlik operasyonlarında AI kullanımını uygulamalı olarak öğrenin.
AI Security Laboratory Hands-On + Full-Stack, modern yapay zeka sistemlerinin ortaya çıkardığı yeni güvenlik risklerini hem saldırgan hem de geliştirici perspektifinden ele alan, iki günlük yoğun ve uygulamalı bir eğitim programıdır.
Eğitimde katılımcılar, AI ve Large Language Model tabanlı uygulamalara yönelik saldırıları analiz ederken aynı zamanda güvenli AI sistemlerinin nasıl geliştirilebileceğini ve yapay zekanın günlük security operations süreçlerinde nasıl kullanılabileceğini öğrenir.
Programın offensive security bölümünde prompt injection, LLM jailbreaking ve LLM application fuzzing gibi güncel saldırı teknikleri ele alınır. Katılımcılar AI sistemlerinin geleneksel uygulamalardan farklı saldırı yüzeylerini keşfeder ve non-deterministic model davranışlarının security testing süreçlerini nasıl değiştirdiğini inceler.
Eğitimin savunma ve engineering tarafında ise local LLM'ler, private AI mimarileri, data anonymization süreçleri, LLM Guard gibi open-source güvenlik araçları ve AI attack detection yaklaşımları üzerinde çalışılır.
Program ilerledikçe katılımcılar agentic AI sistemleri oluşturarak gerçek zamanlı güvenlik operasyonları ve automated threat hunting senaryoları geliştirir. Ayrıca AI'ın vulnerability research, CVE analizi ve proof-of-concept geliştirme süreçlerinde nasıl kullanılabileceği incelenir.
Eğitim, uygulamalı laboratuvar çalışmalarının yanı sıra yeniden kullanılabilir Python script'leri ve eğitim sonrasında da kullanılabilecek lifetime lab access içerir.
Eğitim Süresi ve Yaklaşımı
Bu eğitim iki günlük hands-on ve full-stack bir security laboratory formatında yürütülür.
Katılımcılar yalnızca teorik bilgi edinmekle kalmaz; saldırı, savunma, otomasyon ve AI development senaryolarını doğrudan laboratuvar ortamında uygular.
Kurumlara Sağladığı Katkılar
AI sistemlerinin production ortamlarında yaygınlaşmasıyla birlikte kurumlar klasik application security kontrollerinin ötesinde yeni risklerle karşılaşmaktadır.
Bu eğitim, teknik ekiplerin:
- AI-specific attack surface'leri daha iyi anlamasına,
- Prompt injection ve jailbreaking gibi yeni saldırıları analiz etmesine,
- AI security guardrail ve defence mekanizmaları geliştirmesine,
- Hassas verileri AI workflow'larında daha kontrollü kullanmasına,
- AI'ı SOC ve security engineering operasyonlarında otomasyon amacıyla kullanmasına,
- AI sistemlerini production ortamına daha güvenli şekilde entegre etmesine
yardımcı olur.
Katılımcılara Sağladığı Kazanımlar
Eğitim sonunda katılımcılar AI security alanını yalnızca teorik bir perspektiften değil, saldırıdan savunmaya ve uygulama geliştirmeden security operations'a kadar full-stack bir yaklaşımla değerlendirebilir.
Katılımcılar:
- LLM tabanlı uygulamalara yönelik saldırıları test edebilir.
- AI-specific vulnerability türlerini daha iyi tanımlayabilir.
- Local ve cloud LLM tabanlı security workflow'ları oluşturabilir.
- AI savunma katmanları ve guardrail'ler uygulayabilir.
- Güvenlik görevleri için yeniden kullanılabilir Python otomasyonları geliştirebilir.
- AI destekli vulnerability research gerçekleştirebilir.
- Agentic AI sistemlerini security operations senaryolarına uyarlayabilir.
- Eğitim sonrasında lifetime lab access üzerinden uygulamalarını geliştirmeye devam edebilir.
