Programa do Curso
Módulo 1 — Sistemas de IA para Engenheiros de Segurança
Laboratório: Laboratório 01 — 01-Introdução
Compreendendo a arquitetura.
Tópicos:
- LLMs vs. aplicativos normais
- Pipelines de inferência de IA
- Fluxo de prompts
- Arquitetura RAG
- embeddings / bancos de dados vetoriais
- fluxos de trabalho agentivos (agentic workflows)
- chamada de ferramentas (tool calling)
- gateways de IA
- copilotos
- MCP e protocolos de agente
- onde a visibilidade do WAF existe
- onde a visibilidade do WAF desaparece
Inspiração-chave: Os WAFs tradicionais muitas vezes perdem a visibilidade após o prompt alcançar o modelo.
Módulo 2 — OWASP GenAI Top 10
Laboratório: nenhum — revisão/discussão interativa
Categorias centrais de ataques em IA.
Tópicos:
- Injeção de Prompt
- Manipulação Insegura de Saídas
- Envenenamento dos Dados de Treinamento
- DoS do Modelo
- Vulnerabilidades da Cadeia de Suprimentos
- Vazamento de Informações Sensíveis
- Agência Excessiva
- Fraquezas em Vetores/Embeddings
- Desinformação
- Consumo Ilimitado
Inclui:
- Diferenças em relação ao OWASP clássico
- Mapeamento para controles defensivos (WAF, gateway, camada de aplicativo)
- Onde cada controle ajuda
- Onde cada controle falha
Módulo 3 — Detecção de Injeção de Prompt
Laboratório: Laboratório 02 — 02-Prompt-Injection
"O momento da injeção de SQL" para a IA.
Tópicos:
- Injeção direta de prompt
- Injeção indireta de prompt
- Instruções ocultas
- Ataques baseados em documentos
- Injeção HTML/Markdown
- Padrões de Jailbreak
- Ataques de substituição de contexto
- Ataques de confusão de papéis
Estratégias de detecção:
- heurísticas de palavras-chave
- classificação semântica
- linting de prompts
- aplicação de limites de instrução
- políticas de permissão/bloqueio (allow/deny)
- padrões regex conscientes de IA
Laboratórios práticos:
- Atacar um chatbot
- Burlar filtros ingênuos
- Construir detecção em camadas
Módulo 4 — Regras de WAF Conscientes de IA
Laboratório: Laboratório 03 — 03-WAF-Basics
Como as regras de WAF evoluem para sistemas de IA.
- Tópicos:
- protegendo endpoints LLM
- proteção da API de inferência
- limitação de taxa consciente de tokens
- inspeção do tamanho do prompt
- assinaturas específicas para IA
- detecção de anomalias em conversas
- padrões de abuso multissessão (multi-turn)
- tentativas de enumeração de modelos
- raspagem de inferência (inference scraping)
- proteção contra negação de carteira (denial-of-wallet)
Exemplos:
- protegendo /v1/chat/completions
- defendendo APIs de streaming
- bloqueando chamadas recursivas de agentes
Módulo 5 — Segurança de Pipelines RAG
Laboratório: Laboratório 04 — 04-RAG-Security
Uma das novas superfícies de ataque mais significativas.
Tópicos:
- ameaças a bancos de dados vetoriais
- envenenamento de embeddings
- PDFs/documentos maliciosos
- manipulação de recuperação (retrieval manipulation)
- envenenamento semântico
- instruções ocultas em documentos
- contaminação cruzada entre documentos
- exfiltração de dados via recuperação
Defesas:
- sanitização na ingestão
- pontuação de confiança (trust scoring)
- isolamento de metadados
- procedência do documento
- políticas de recuperação
- segmentação
Caso de estudo: "Carregue um PDF envenenado e assuma o controle do assistente de IA."
Módulo 6 — Segurança de IA Agentiva (Agentic AI)
Laboratório: Laboratório 05 — 05-Agent-Security
Onde as coisas se tornam perigosas.
Tópicos:
- agência excessiva
- abuso de ferramentas
- cadeia de APIs (API chaining)
- laços autônomos
- escalação de permissões
- envenenamento de memória
- execução indireta de ferramentas
- suplantação (impersonation) por agentes
- vazamento de credenciais
- ataques multiagente
Defesas:
- mínimo privilégio para agentes
- pontos de aprovação (approval gates)
- motores de política em runtime
- isolamento (sandboxing)
- credenciais escopadas
- lista blanca de ferramentas (tool whitelisting)
- humano no loop (human-in-the-loop)
Esta é a seção que os gerentes geralmente se importam mais, pois o risco torna-se operacional e impacta o negócio.
Módulo 7 — Segurança de API para IA
Laboratório: Laboratório 06 — 06-Denial-of-Wallet
Sistemas de IA são intensivos em APIs.
Tópicos:
- gateways de API
- riscos de GraphQL em IA
- abuso MCP/API
- proteção JWT
- segurança de plugins de IA
- autenticação de agentes
- autorização delegada
- gerenciamento de segredos
- pads assinados (signed prompts)
- Inventário de API para IA
Vinculação: OWASP API Security Top 10
Módulo 8 — Engenharia de Detecção & Integração SOC
Laboratório: Laboratório 07 — 07-Detection
Defesa operacional.
Tópicos:
- telemetria de IA
- log de prompts
- análise de tokens
- detecção de anomalias
- pipelines SIEM semânticos para IA
- indicadores de ataque de IA
- caça a ameaças para abuso de LLM
- observabilidade em runtime de IA
Exemplos:
- detectando campanhas de jailbreak
- identificando abuso automatizado por agentes
- identificando raspagem de modelos (model scraping)
Módulo 9 — WAFs em Nuvem e Segurança de IA
Laboratório: nenhum — revisão/discussão interativa
Implementações específicas de fornecedores.
Tópicos:
- AWS WAF para APIs de IA
- Azure WAF
- Cloudflare AI Gateway
- gateways de API
- Filtragem Envoy para IA
- Kong AI Gateway
- padrões de segurança NGINX para IA
Comparação:
- WAF tradicional vs. gateway de IA vs. guardrail na camada do aplicativo
- Filtragem baseada em proxy vs. filtragem semântica
Módulo 10 — Construindo uma Defesa em Camadas para IA
Laboratório: Laboratório 08 — 08-Layered-Defense
Conclusão filosófica importante:
Nenhuma camada única pode securizar a IA (um WAF, especialmente por si só).
Os alunos constroem um modelo em camadas:
- WAF
- Gateway de API
- Gateway de IA
- Guardrails
- Monitoramento em runtime
- Identidade / Autorização
- Sandbox
- Aprovação humana
- Observabilidade
- Resposta a incidentes
Isso alinha-se fortemente com o modelo de "segurança multicamada".
Módulo ↔ Mapa de Laboratórios
Os laboratórios ocorrem na ordem do laboratório, que segue a ordem dos módulos.
O curso tem 10 módulos, mas apenas 8 laboratórios: os Módulos 2 e 9 são revisões/discussões interativas e não possuem laboratório.
Cada laboratório é identificado com seu módulo ao longo deste roteiro.
- Laboratório 01 (Módulo 1)
- Pasta: 01-Introduction
- Título: Explorar um sistema de IA — o que está na rede (on the wire)
- Laboratório 02 (Módulo 3)
- Pasta: 02-Prompt-Injection
- Título: Atacar um chatbot e burlar filtros ingênuos
- Laboratório 03 (Módulo 4)
- Pasta: 03-WAF-Basics
- Título: Construir regras de WAF conscientes de IA
- Laboratório 04 (Módulo 5)
- Pasta: 04-RAG-Security
- Título: Envenenar um pipeline RAG
- Laboratório 05 (Módulo 6)
- Pasta: 05-Agent-Security
- Título: Securizar um agente autônomo
- Laboratório 06 (Módulo 7)
- Pasta: 06-Denial-of-Wallet
- Título: Detectar ataques de negação de carteira (denial-of-wallet)
- Laboratório 07 (Módulo 8)
- Pasta: 07-Detection
- Título: Monitorar padrões de abuso de IA em logs
- Laboratório 08 (Módulo 10)
- Pasta: 08-Layered-Defense
- Título: Construir uma arquitetura de defesa em camadas para IA
Trabalho Final (Capstone)
Os alunos defendem um assistente de IA empresarial simulado.
Os atacantes tentam:
- injeção de prompt
- abuso de ferramentas
- roubo de credenciais
- envenenamento da recuperação (retrieval poisoning)
- consumo excessivo de API
- escalação de agentes
As equipes constroem:
- Regras WAF
- Políticas do gateway de IA
- Detecção em runtime
- Guardrails
- Resposta a incidentes
Requisitos
- Os alunos já devem compreender segurança HTTP/API, proxies/proxies reversos, autenticação, OWASP Top 10, APIs REST e rede básica na nuvem (cloud networking).
Público-Alvo
- Engenheiros de Segurança & AppSec
- Analistas SOC & engenheiros de detecção
- Engenheiros de segurança de API
- Segurança de Nuvem / API / Plataforma
- Engenheiros DevSecOps
- Arquitetos de Segurança
- Especialistas em WAF / Segurança de Rede
- Engenheiros de plataforma IA
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 6500 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Gostei muito de aprender sobre ataques de IA e as ferramentas disponíveis para começar a praticar e usar ativamente na segurança. Saí da aula com bastante conhecimento que eu não tinha no começo, e o curso foi exatamente o que eu esperava. A parte que mais me chamou atenção na apresentação foi o Comet Browser, e fiquei impressionado com o que ele pode fazer. Com certeza investigarei isso mais a fundo. No geral, foi um ótimo curso e aproveitei muito para aprender o OWASP Top 10 para GenAI.
Patrick Collins - Optum
Curso - OWASP GenAI Security
Máquina Traduzida
O conhecimento profissional e a maneira como ele o apresentou a nós
Miroslav Nachev - PUBLIC COURSE
Curso - Cybersecurity in AI Systems
Máquina Traduzida