heise 课堂：LLM 与 Deepfakes 时代的网络安全攻防

人工智能正在从根本上改变IT安全的游戏规则。攻击者利用AI更高效、更有针对性地发动攻击。与此同时，防御方也拥有了新的选择，可以抵御攻击并快速识别潜在漏洞。我们的课堂《网络安全中的人工智能——LLM与深度伪造时代的攻与防》将展示语言模型究竟能做什么，以及为什么一个安全的模型远不等于一个安全的系统。

广告之后继续阅读

我们的安全专家Frank Ully将介绍可信AI的整个生命周期，并讲解如何安全地选择模型。管理员和IT安全负责人将了解如何借助RAG（检索增强生成）和MCP（模型上下文协议）构建一个尊重数据保护的基础设施。与其盲目追求全自动化，参与者将了解到AI助手如何为他们的工作提供支持（增强）。他们将学习如何用编码代理连接现有工具、构建自己的安全工具，以及通过OSINT缩小自身的攻击面并加快补丁管理。

AI作为又一种工具

在后续课程中，参与者将学习如何加固LLM系统以抵御提示注入，并为其建立有效的防护栏（Guardrails）。为了测试其有效性，将使用红队工具对系统进行压力测试。风险评估框架将为这一部分画上句号。最后两节课则完全聚焦攻击方，涉及对网络、Active Directory和Web应用的攻击以及深度伪造。如今这一切都有真实事件可供参考，我们的专家将借助这些事件生动地讲解攻击者的手法。

只需从第二个课堂或一个课堂加三个视频课程起，我们的Professional Pass即可物有所值，畅享整个heise academy校园！

立即探索

我们课堂的首要目标是增强防御方：未来AI应承担繁琐的工作，让管理员和IT安全负责人能够专注于复杂的威胁。因此，安全责任仍然在人，AI系统只是他们用来保护IT系统的又一种工具。在首版之后，我们对课堂进行了更新，聚焦当前的发展动态。课程日期如下：

26年11月10日：针对AI系统的攻击——语言模型、代理、MCP服务器与技能

26年11月17日：安全构建LLM生态系统——更高生产力与可信基础设施

26年11月24日：面向防御方与紫队的生成式人工智能

26年12月8日：网络犯罪中的生成式AI——对网络和Active Directory的攻击

26年12月15日：利用生成式AI进行恶意代码分析、逆向工程与深度伪造

实践与专家知识——直播参与，亦可回看

广告之后继续阅读

每节课时长为四小时，从9点至13点举行。参与者不仅可以期待大量实践与互动，还可以在课后通过全部录像和材料复习和深化所学内容。问题将在直播聊天中直接解答，参与者之间也可以就相关主题相互交流。视频和练习材料的后续访问权限已包含在内。

感兴趣者可在课堂网站上获取更多信息和购票。

电子邮件地址

有关发送流程及您的撤销权的详细信息，请参阅我们的隐私政策。

(cbo)