AI - OSAI-AI

OSAI＋認證課程AI-300：Advanced AI Red Teaming

AI-300：Advanced AI Red Teaming
  • 時數：21小時
  • 費用：NT$ 170,000
  • 點數：54.0

選擇查詢分區開課時間

地點 班號 日期 時間 預約
台北 26OSAI5 班 2026/08/19 ~ 2026/08/21 每週三四五 09:00~17:00 預約

目前查無開課時段

詳細開課時間請洽詢業務
新竹、台中、高雄如有上課需求，請參考台北開課日期，洽當地服務人員依需求加開遠距開課日期

聯絡恆逸

教材

原廠電子教材

課程目標

AI-300主要針對生成式 AI、機器學習與自主式AI等現代AI系統，引導學員以駭客思維深入評估並攻打其安全漏洞。隨著企業加速導入 AI 技術，傳統滲透測試已無法有效應對模型、數據管道及編排框架所帶來的全新風險。 為了填補這個安全防禦缺口，本課程著重於實務動手操作，全面模擬真實的企業級複合架構。學員將在結合了大型語言模型（LLM）、向量資料庫、多重代理人系統與雲端安全基礎設施的實驗室環境中進行實戰演練，進而培養出從攻擊者視角分析複雜 AI 生態系統風險的專業能力，藉此強化現實世界中的安全運維與應變準備。 認證考試中學員必須在一場長達 24 小時且極具挑戰性的實戰紅隊演練中，成功攻陷模擬的 AI 企業環境才能順利取得證照。

適合對象

  1. 資深網路安全專業人員（想將專業擴展至 AI 與機器學習安全領域者）
  2. 滲透測試人員（Penetration Testers）
  3. 紅隊演練人員（Red Teamers）
  4. 資安工程師（Security Engineers）
  5. 欲轉職或追求以下職位之專業人士： AI 資安專家（AI Security Specialist）或AI認證資安專家（Certified AI Security Professional）

預備知識

  1. 核心安全概念： 需掌握核心的網路安全與資安防禦觀念
  2. AI 模型行為： 需理解 AI 模型的基本運作與行為模式

課程內容

  1. AI 系統紅隊測試導論 Introduction to Red Teaming AI Systems
  2. AI 目標的偵察 Reconnaissance for AI Targets
  3. 攻擊 AI 代理人 Attacking AI Agents
  4. 攻擊多重代理人系統與 A2A協定 Attacking Multi-Agent Systems and A2A Protocols
  5. 利用與攻擊 RAG（檢索增強生成）流程 Exploiting RAG Pipelines
  6. 攻擊嵌入模型 Attacking Embeddings
  7. 攻擊模型上下文協定（MCP）與工具介面 Attacking Model Context Protocol and Tool Surfaces
  8. AI/機器學習系統的供應鏈攻擊 Supply Chain Attacks on AI/ML Systems
  9. AI 基礎設施與部署環境的利用攻擊 AI Infrastructure and Deployment Exploits
  10. AI 目標的威脅建模 Threat Modeling for AI-Enabled Targets
  11. 整合實戰 — 紅隊演練總結專題 Assembling The Pieces - Capstone Red Team Engagement

學會技能

  1. 識別並剖繪現代 AI 系統的攻擊面，包括生成式 AI、大型語言模型（LLM）應用程式以及機器學習環境
  2. 針對已啟用 AI 的系統進行偵察、威脅檢測與威脅建模，以識別信任邊界與高價值目標
  3. 利用 AI代理人（Agents）與多重AI代理人系統中的漏洞，包括提示詞注入（Prompt Injection）與記憶操控攻擊
  4. 透過資料投毒（Data Poisoning）與檢索層操控，攻陷 RAG（檢索增強生成）管道與向量資料庫
  5. 進行嵌入（Embedding）攻擊，並從 AI 模型與機器學習系統中提取敏感資訊
  6. 利用現代 AI 應用程式所使用的 AI 編排層（Orchestration layers）與工具整合框架中的弱點
  7. 識別並利用整個 AI 供應鏈中的漏洞，包括數據集、模型與適配器（Adapters）
  8. 攻擊 AI 基礎架構與部署環境，包括模型伺服器、雲端安全平台以及容器化工作負載
  9. 執行模型提取、對抗性機器學習攻擊（Adversarial ML attacks）以及 AI 系統操控技術
  10. 運用攻擊性方法論（Offensive methodology）來評估 AI 網路安全風險，並提升整個 AI 環境的風險管理策略

備註事項

  1. 課程包含一次 AI-300認證考試與一次免費重考
  2. 獨家贈送180天實機演練模擬環境