Entrar em Contato

Programa do Curso

Módulo 1 — Sistemas de IA para Engenheiros de Segurança

Laboratório: Laboratório 01 — 01-Introdução

Compreendendo a arquitetura.

Tópicos:

  • LLMs vs. aplicativos normais
  • Pipelines de inferência de IA
  • Fluxo de prompts
  • Arquitetura RAG
  • embeddings / bancos de dados vetoriais
  • fluxos de trabalho agentivos (agentic workflows)
  • chamada de ferramentas (tool calling)
  • gateways de IA
  • copilotos
  • MCP e protocolos de agente
  • onde a visibilidade do WAF existe
  • onde a visibilidade do WAF desaparece

Inspiração-chave: Os WAFs tradicionais muitas vezes perdem a visibilidade após o prompt alcançar o modelo.

Módulo 2 — OWASP GenAI Top 10

Laboratório: nenhum — revisão/discussão interativa

Categorias centrais de ataques em IA.

Tópicos:

  • Injeção de Prompt
  • Manipulação Insegura de Saídas
  • Envenenamento dos Dados de Treinamento
  • DoS do Modelo
  • Vulnerabilidades da Cadeia de Suprimentos
  • Vazamento de Informações Sensíveis
  • Agência Excessiva
  • Fraquezas em Vetores/Embeddings
  • Desinformação
  • Consumo Ilimitado

Inclui:

  • Diferenças em relação ao OWASP clássico
  • Mapeamento para controles defensivos (WAF, gateway, camada de aplicativo)
  • Onde cada controle ajuda
  • Onde cada controle falha

Módulo 3 — Detecção de Injeção de Prompt

Laboratório: Laboratório 02 — 02-Prompt-Injection

"O momento da injeção de SQL" para a IA.

Tópicos:

  • Injeção direta de prompt
  • Injeção indireta de prompt
  • Instruções ocultas
  • Ataques baseados em documentos
  • Injeção HTML/Markdown
  • Padrões de Jailbreak
  • Ataques de substituição de contexto
  • Ataques de confusão de papéis

Estratégias de detecção:

  • heurísticas de palavras-chave
  • classificação semântica
  • linting de prompts
  • aplicação de limites de instrução
  • políticas de permissão/bloqueio (allow/deny)
  • padrões regex conscientes de IA

Laboratórios práticos:

  • Atacar um chatbot
  • Burlar filtros ingênuos
  • Construir detecção em camadas

Módulo 4 — Regras de WAF Conscientes de IA

Laboratório: Laboratório 03 — 03-WAF-Basics

Como as regras de WAF evoluem para sistemas de IA.

  • Tópicos:
  • protegendo endpoints LLM
  • proteção da API de inferência
  • limitação de taxa consciente de tokens
  • inspeção do tamanho do prompt
  • assinaturas específicas para IA
  • detecção de anomalias em conversas
  • padrões de abuso multissessão (multi-turn)
  • tentativas de enumeração de modelos
  • raspagem de inferência (inference scraping)
  • proteção contra negação de carteira (denial-of-wallet)

Exemplos:

  • protegendo /v1/chat/completions
  • defendendo APIs de streaming
  • bloqueando chamadas recursivas de agentes

Módulo 5 — Segurança de Pipelines RAG

Laboratório: Laboratório 04 — 04-RAG-Security

Uma das novas superfícies de ataque mais significativas.

Tópicos:

  • ameaças a bancos de dados vetoriais
  • envenenamento de embeddings
  • PDFs/documentos maliciosos
  • manipulação de recuperação (retrieval manipulation)
  • envenenamento semântico
  • instruções ocultas em documentos
  • contaminação cruzada entre documentos
  • exfiltração de dados via recuperação

Defesas:

  • sanitização na ingestão
  • pontuação de confiança (trust scoring)
  • isolamento de metadados
  • procedência do documento
  • políticas de recuperação
  • segmentação

Caso de estudo: "Carregue um PDF envenenado e assuma o controle do assistente de IA."

Módulo 6 — Segurança de IA Agentiva (Agentic AI)

Laboratório: Laboratório 05 — 05-Agent-Security

Onde as coisas se tornam perigosas.

Tópicos:

  • agência excessiva
  • abuso de ferramentas
  • cadeia de APIs (API chaining)
  • laços autônomos
  • escalação de permissões
  • envenenamento de memória
  • execução indireta de ferramentas
  • suplantação (impersonation) por agentes
  • vazamento de credenciais
  • ataques multiagente

Defesas:

  • mínimo privilégio para agentes
  • pontos de aprovação (approval gates)
  • motores de política em runtime
  • isolamento (sandboxing)
  • credenciais escopadas
  • lista blanca de ferramentas (tool whitelisting)
  • humano no loop (human-in-the-loop)

Esta é a seção que os gerentes geralmente se importam mais, pois o risco torna-se operacional e impacta o negócio.

Módulo 7 — Segurança de API para IA

Laboratório: Laboratório 06 — 06-Denial-of-Wallet

Sistemas de IA são intensivos em APIs.

Tópicos:

  • gateways de API
  • riscos de GraphQL em IA
  • abuso MCP/API
  • proteção JWT
  • segurança de plugins de IA
  • autenticação de agentes
  • autorização delegada
  • gerenciamento de segredos
  • pads assinados (signed prompts)
  • Inventário de API para IA

Vinculação: OWASP API Security Top 10

Módulo 8 — Engenharia de Detecção & Integração SOC

Laboratório: Laboratório 07 — 07-Detection

Defesa operacional.

Tópicos:

  • telemetria de IA
  • log de prompts
  • análise de tokens
  • detecção de anomalias
  • pipelines SIEM semânticos para IA
  • indicadores de ataque de IA
  • caça a ameaças para abuso de LLM
  • observabilidade em runtime de IA

Exemplos:

  • detectando campanhas de jailbreak
  • identificando abuso automatizado por agentes
  • identificando raspagem de modelos (model scraping)

Módulo 9 — WAFs em Nuvem e Segurança de IA

Laboratório: nenhum — revisão/discussão interativa

Implementações específicas de fornecedores.

Tópicos:

  • AWS WAF para APIs de IA
  • Azure WAF
  • Cloudflare AI Gateway
  • gateways de API
  • Filtragem Envoy para IA
  • Kong AI Gateway
  • padrões de segurança NGINX para IA

Comparação:

  • WAF tradicional vs. gateway de IA vs. guardrail na camada do aplicativo
  • Filtragem baseada em proxy vs. filtragem semântica

Módulo 10 — Construindo uma Defesa em Camadas para IA

Laboratório: Laboratório 08 — 08-Layered-Defense

Conclusão filosófica importante:

Nenhuma camada única pode securizar a IA (um WAF, especialmente por si só).

Os alunos constroem um modelo em camadas:

  1. WAF
  2. Gateway de API
  3. Gateway de IA
  4. Guardrails
  5. Monitoramento em runtime
  6. Identidade / Autorização
  7. Sandbox
  8. Aprovação humana
  9. Observabilidade
  10. Resposta a incidentes

Isso alinha-se fortemente com o modelo de "segurança multicamada".

Módulo ↔ Mapa de Laboratórios

Os laboratórios ocorrem na ordem do laboratório, que segue a ordem dos módulos.

O curso tem 10 módulos, mas apenas 8 laboratórios: os Módulos 2 e 9 são revisões/discussões interativas e não possuem laboratório.

Cada laboratório é identificado com seu módulo ao longo deste roteiro.

  • Laboratório 01 (Módulo 1)
    • Pasta: 01-Introduction
    • Título: Explorar um sistema de IA — o que está na rede (on the wire)
  • Laboratório 02 (Módulo 3)
    • Pasta: 02-Prompt-Injection
    • Título: Atacar um chatbot e burlar filtros ingênuos
  • Laboratório 03 (Módulo 4)
    • Pasta: 03-WAF-Basics
    • Título: Construir regras de WAF conscientes de IA
  • Laboratório 04 (Módulo 5)
    • Pasta: 04-RAG-Security
    • Título: Envenenar um pipeline RAG
  • Laboratório 05 (Módulo 6)
    • Pasta: 05-Agent-Security
    • Título: Securizar um agente autônomo
  • Laboratório 06 (Módulo 7)
    • Pasta: 06-Denial-of-Wallet
    • Título: Detectar ataques de negação de carteira (denial-of-wallet)
  • Laboratório 07 (Módulo 8)
    • Pasta: 07-Detection
    • Título: Monitorar padrões de abuso de IA em logs
  • Laboratório 08 (Módulo 10)
    • Pasta: 08-Layered-Defense
    • Título: Construir uma arquitetura de defesa em camadas para IA

Trabalho Final (Capstone)

Os alunos defendem um assistente de IA empresarial simulado.

Os atacantes tentam:

  1. injeção de prompt
  2. abuso de ferramentas
  3. roubo de credenciais
  4. envenenamento da recuperação (retrieval poisoning)
  5. consumo excessivo de API
  6. escalação de agentes

As equipes constroem:

  • Regras WAF
  • Políticas do gateway de IA
  • Detecção em runtime
  • Guardrails
  • Resposta a incidentes

Requisitos

  • Os alunos já devem compreender segurança HTTP/API, proxies/proxies reversos, autenticação, OWASP Top 10, APIs REST e rede básica na nuvem (cloud networking).

Público-Alvo

  • Engenheiros de Segurança & AppSec
  • Analistas SOC & engenheiros de detecção
  • Engenheiros de segurança de API
  • Segurança de Nuvem / API / Plataforma
  • Engenheiros DevSecOps
  • Arquitetos de Segurança
  • Especialistas em WAF / Segurança de Rede
  • Engenheiros de plataforma IA
 35 Horas

Treinamento Corporativo Personalizado

Soluções de treinamento projetadas exclusivamente para empresas.

  • Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
  • Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
  • Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Investimento

Preço por grupo privado, treinamento online ao vivo, a partir de 6500 € + VAT*

Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes

Testemunhos de Clientes (2)

Próximas Formações Provisórias

Categorias Relacionadas