Live-Online: Advanced AI Red Teaming (AI-300) – OSAI+-Zertifizierung: Training inklusive Prüfung und Zertifizierung

• Grundlagen und Vorgehensweisen des KI-Red-Teamings
• Reconnaissance und Identifikation von KI-Angriffsflächen
• Angriffe auf generative KI und Large Language Models (LLMs)
• KI-Agenten: Prompt-, Memory- und Tool-basierte Angriffe
• Multi-Agent-Systeme und Agent-to-Agent (A2A) Protocols
• Retrieval-Augmented Generation (RAG): Manipulation und Poisoning von Wissensquellen und Retrieval-Prozessen
• Angriffe auf Embeddings und Extraktion sensibler Informationen
• Model Context Protocol (MCP) und Angriffe auf Tool-Integrationen
• Supply-Chain-Angriffe auf KI-/ML-Systeme, Modelle, Daten und Abhängigkeiten
• Schwachstellen in KI-Infrastrukturen, Cloud-KI-Plattformen, Model Servern und containerisierten ML-Workloads
• Threat Modeling für KI-basierte Systeme
• Kombination verschiedener Angriffstechniken in einem realistischen KI-Red-Team-Engagement
• Praktische Übungen und Labs zu modernen KI-Angriffsszenarien
• Vorbereitung auf die OffSec AI Red Teamer (OSAI+) Zertifizierungsprüfung

Besteht aus folgenden Modulen:

• Advanced AI Red Teaming (AI-300) – OSAI+ Zertifizierung
• Brush-Up: Advanced AI Red Teaming

Anforderungen: 

Da es sich beim AI-300 um ein Advanced-Level-Training handelt, solltest du unbedingt fundierte technische Kenntnisse und praktische Erfahrung mitbringen:

• Gute Kenntnisse in Penetration Testing und Offensive Security
• Sicherer Umgang mit Linux, Netzwerken und der Kommandozeile
• Gute Kenntnisse in Python und Erfahrung im Lesen und Anpassen von Code
• Grundlegendes Verständnis von Web Application Security, APIs und modernen Anwendungsarchitekturen
• Verständnis grundlegender AI-/Machine-Learning-Konzepte, insbesondere Large Language Models (LLMs) und generativer AI
• Erfahrung im Umgang mit AI-Anwendungen und LLM-basierten Systemen ist von Vorteil

Für eine erfolgreiche Zertifizierung ist es wichtig, dass du dich intensiv mit komplexen technischen Problemstellungen auseinandersetzt und selbstständig in den Labs übst.

Empfehlung: Praktische Erfahrung auf dem Niveau von PEN-200/OSCP oder vergleichbare Kenntnisse erleichtern dir den Einstieg.

Technische Anforderungen

Für das Training und die anschließende Prüfung benötigst du einen leistungsfähigen eigenen Rechner, auf dem eine virtuelle Maschine lokal ausgeführt werden kann. Das Gerät muss folgende Anforderungen erfüllen:

• mindestens 8 GB RAM
• mindestens 80 GB freier Speicherplatz
• aktuelle Version von VMware Workstation oder VMware Fusion
• Administrator-Rechte bzw. ausreichende Berechtigungen, um die virtuelle Maschine zu installieren und Systemeinstellungen anzupassen
• Unterstützung von x86-/x64-VMware-VMs

ARM-basierte Geräte wie Apple-Silicon-Macs mit M1-, M2-, M3- oder neueren M-Prozessoren werden nicht unterstützt. VMware Player und VMware Server sind aufgrund funktionaler Einschränkungen für das Training ebenfalls nicht geeignet.

• Du identifizierst und analysierst Angriffsflächen und Schwachstellen moderner AI-Systeme.

• Du bewertest die Sicherheitsrisiken von LLMs, RAG-Anwendungen und AI-Agents.

• Du planst und führst strukturierte Red-Team-Angriffe auf AI-basierte Anwendungen durch.

• Du nutzt AI-spezifische Schwachstellen und Fehlkonfigurationen in realistischen Angriffsszenarien aus.

• Du manipulierst AI-Agents, Modelle, Datenquellen und angebundene Tools zur Untersuchung möglicher Angriffspfade.

• Du kombinierst verschiedene Angriffstechniken über Anwendung, Modell, Supply Chain und Infrastruktur hinweg.

• Du dokumentierst und bewertest identifizierte Schwachstellen und Angriffspfade im Rahmen eines professionellen AI-Red-Team-Engagements.

Der AI-300 ist ideal für dich, wenn du bereits über fundierte Kenntnisse in Cyber Security, Penetration Testing oder AI/ML verfügst und dich auf das offensive Testen moderner AI-Systeme spezialisieren möchtest. Der Kurs richtet sich insbesondere an:

Penetration Tester:innen & Red Teamer:innen: Du möchtest deine bestehenden Offensive-Security-Skills auf LLMs, AI-Agents, RAG-Systeme und weitere moderne AI-Technologien erweitern und neue Angriffsflächen praktisch untersuchen.

AI-Security-Specialists & Security Engineers: Du bist für die Sicherheit AI-basierter Systeme verantwortlich und möchtest Angriffstechniken aus Sicht einer angreifenden Person verstehen, Schwachstellen aufdecken und Sicherheitsrisiken fundiert bewerten.

AI/ML-Engineers & Developers: Du entwickelst oder betreibst AI-Anwendungen und möchtest verstehen, wie Modelle, Daten, Agents, Tools und AI-Infrastrukturen angegriffen und manipuliert werden können.

Security Consultants & erfahrene Cyber-Security-Fachkräfte: Du möchtest dein Profil um AI Red Teaming erweitern und deine praktischen Fähigkeiten mit der OffSec-AI-Red-Teamer-Zertifizierung (OSAI+) nachweisen.