Szkolenie · Bezpieczeństwo AI
Szkolenie z bezpieczeństwa aplikacji z LLM i agentów AI
Developerzy atakują aplikację z LLM tak, jak zrobiłby to napastnik, a potem naprawiają to, co znaleźli. Program opiera się na OWASP Top 10 for LLM Applications (2025) i OWASP Top 10 for Agentic Applications (2026).
W skrócie
- Dla kogo
- Zespoły, które budują aplikacje z LLM, agentów albo serwery MCP, oraz security champions w tych zespołach.
- Czas
- 1 albo 2 dni.
- Forma
- Stacjonarnie albo online, po polsku lub angielsku, laboratorium na przygotowanej aplikacji albo na Waszej.
- Cena
- 7 000 zł netto za dzień szkoleniowy, stała cena ustalona przed startem.
Program
- Dzień 1. AtakPrompt injection bezpośredni i pośredni, czyli polecenie ukryte w mailu, dokumencie albo na stronie, którą czyta agent. Wynoszenie danych przez narzędzia, nadmierne uprawnienia agentów i serwerów MCP. Wszystko w laboratorium na działającej aplikacji.
- Dzień 2. Obrona i procesProjekt uprawnień i izolacja narzędzi, człowiek przy decyzjach, których nie da się cofnąć, testy bezpieczeństwa uruchamiane przy każdej zmianie. Do tego kodowanie z asystentem AI: sekrety w kodzie, zmyślone nazwy pakietów (slopsquatting), SBOM i łańcuch dostaw.
Na koniec krótko o regulacjach: co z tego wynika dla Was w Cyber Resilience Act, AI Act i znowelizowanej ustawie o KSC. Pełne przygotowanie do regulacji prowadzę osobno, jako usługę doradczą.
Skąd to wiem
Zaprojektowałem i prowadzę rozwój wewnętrznego portalu cyberbezpieczeństwa przemysłowego Siemens Energy: inwentaryzacja zasobów OT i IT, ryzyko, podatności i zalecenia aktualizacji. W Prosit zbudowaliśmy Chatmerce, platformę agentów, które w produkcji odpowiadają klientom na RCS, SMS i www, więc ataki z tego szkolenia znam z własnych systemów.
Co zostaje u Was
Lista kontrolna przeglądu aplikacji z LLM według obu list OWASP, przykładowe testy bezpieczeństwa do Waszego CI i materiały z laboratorium.
Pytania
Czy robicie też testy bezpieczeństwa naszej aplikacji?
Tak, jako osobną usługę. Przeglądam architekturę i uprawnienia narzędzi oraz agentów, a potem próbuję złamać system przez prompt injection, nadużycie narzędzi i wynoszenie danych. Dostajecie raport z priorytetami. Przy szerszym zakresie, na przykład testach infrastruktury, dołącza zespół cyberbezpieczeństwa Prosit.
Czy możemy ćwiczyć na naszej aplikacji?
Tak, po podpisaniu NDA i na środowisku testowym. Wtedy laboratorium jest jednocześnie pierwszym przeglądem bezpieczeństwa. Domyślnie ćwiczymy na aplikacji, którą przygotowuję.
Jaki poziom muszą mieć uczestnicy?
Wystarczy, że programują i znają podstawy bezpieczeństwa aplikacji webowych. Nie trzeba mieć doświadczenia w pentestach.
Czy szkolenie obejmuje CRA, NIS2 i AI Act?
Krótko, pod kątem tego, co z regulacji wynika dla zespołu developerskiego. Pełne przygotowanie firmy do regulacji to osobna usługa doradcza.
Ile kosztuje szkolenie?
7 000 zł netto za dzień szkoleniowy, do tego VAT. Typowo 1 albo 2 dni. Stałą cenę dostajecie przed startem.
Jak zacząć
Umów krótką rozmowę i powiedz, kto będzie na sali i z czym zespół ma dziś najwięcej kłopotu. Program dopasuję do Was, a stałą cenę dostaniecie przed startem.
Umów 30 minut rozmowy →