←新闻详情

heise online更新于 10月28日 09:30

heise 课堂:LLM 与 Deepfakes 时代的网络安全攻防

KI in der Cybersecurity – Sicherheit trotz Coding-Agenten, LLMs und Deepfakes | heise online

AI 导读

heise academy 更新了“KI in der Cybersecurity”课堂,由安全专家 Frank Ully 讲解如何用 RAG、MCP 和 Coding-Agenten 构建兼顾数据保护的防御基础设施,并加固 LLM 系统以抵御 Prompt Injection、用 Guardrails 和 Red-Teaming 工具做压力测试。课程共 5 场、每场 4 小时,2026 年 11 月 10 日至 12 月 15 日开讲,含录播回放。

正文

Künstliche Intelligenz verändert die Spielregeln der IT-Sicherheit fundamental. Angreifende nutzen KI, um effizienter und zielgerichteter zuzuschlagen. Gleichzeitig stehen den Verteidigenden ebenfalls neue Optionen zur Verfügung, um Angriffe abzuwehren und potenzielle Schwachstellen schnell zu identifizieren. Unser Classroom KI in der Cybersecurity – Angriff und Verteidigung im Zeitalter von LLMs und Deepfakes zeigt, was Sprachmodelle wirklich leisten und warum ein sicheres Modell noch lange kein sicheres System darstellt.

Weiterlesen nach der Anzeige

Unser Security-Experte Frank Ully stellt den gesamten Lebenszyklus vertrauenswürdiger KI vor und erläutert die sichere Modellauswahl. Admins und IT-Sicherheitsverantwortliche verstehen, wie sie mit RAG (Retrieval Augmented Generation) und MCP (Model Context Protocol) eine Infrastruktur aufbauen, die den Datenschutz achtet. Statt blind auf Vollautomatisierung zu setzen, erfahren Teilnehmende, wie KI-Assistenten ihre Arbeit unterstützen (Augmentierung). Sie lernen, mit Coding-Agenten bestehende Tools zu verbinden und eigene Sicherheitswerkzeuge zu bauen sowie die eigene Angriffsfläche per OSINT zu verringern und das Patch-Management zu beschleunigen.

KI als weiteres Werkzeug

In weiteren Sessions lernen Teilnehmende, LLM-Systeme gegen Prompt Injections zu härten und wirksame Leitplanken zu ihrem Schutz (Guardrails) zu errichten. Um deren Wirksamkeit zu testen, kommen Red-Teaming-Werkzeuge zum Einsatz, um die Systeme einem Stresstest zu unterziehen. Frameworks zur Risikobewertung runden diesen Abschnitt ab. Die beiden abschließenden Sessions widmen sich gänzlich der Angreiferseite mit Angriffen auf Netzwerke, Active Directory und Webanwendungen sowie Deepfakes. Für alles gibt es mittlerweile tatsächliche Vorfälle, anhand derer unser Experte das Vorgehen der Angreifer anschaulich erläutert.

Bereits ab dem zweiten Classroom oder einem Classroom und drei Videokursen rechnet sich unser Professional Pass mit Zugriff auf den gesamten heise academy Campus!

Jetzt entdecken

Das oberste Ziel unseres Classroom stellt die Augmentierung der Verteidigenden dar: KI soll zukünftig die Fleißarbeit übernehmen, damit sich Admins und IT-Sicherheitsverantwortliche auf die komplexen Bedrohungen konzentrieren können. Die Verantwortung für die Security liegt somit weiterhin beim Menschen, KI-Systeme stellen lediglich ein weiteres Werkzeug dar, mit dem sie ihre IT-Systeme absichern. Nach einer ersten Auflage, haben wir unseren Classroom auf den neuesten Stand gebracht und beleuchten aktuelle Entwicklungen. Die Termine sind:

10.11.26: Angriffe auf KI-Systeme – Sprachmodelle, Agenten, MCP-Server und Skills

17.11.26: LLM-Ökosystem sicher aufbauen – mehr Produktivität und vertrauenswürdige Infrastruktur

24.11.26: Generative künstliche Intelligenz für Verteidiger und das Purple Team

08.12.26: Generative KI im Cybercrime – Angriffe auf Netzwerke und Active Directory

15.12.26: Schadcode, Reverse Engineering und Deepfakes mit generativer KI

Praxis- und Expertenwissen – live und für später

Weiterlesen nach der Anzeige

Die Sessions haben eine Laufzeit von jeweils vier Stunden und finden von 9 bis 13 Uhr statt. Alle Teilnehmenden können sich nicht nur auf viel Praxis und Interaktion freuen, sondern haben auch die Möglichkeit, das Gelernte mit allen Aufzeichnungen und Materialien im Nachgang zu wiederholen und zu vertiefen. Fragen werden direkt im Live-Chat beantwortet und Teilnehmer können sich ebenfalls untereinander zum Thema austauschen. Der nachträgliche Zugang zu den Videos und Übungsmaterialien ist inklusive.

Weitere Informationen und Tickets finden Interessierte auf der Website des Classrooms.

E-Mail-Adresse

Ausführliche Informationen zum Versandverfahren und zu Ihren Widerrufsmöglichkeiten erhalten Sie in unserer Datenschutzerklärung.

(cbo)

来源

heise online