This course contains the use of artificial intelligence.
Ten kurs wykorzystuje sztuczną inteligencję.
Opracowany przez Google Secure AI Framework (SAIF) to praktyczny plan zabezpieczania systemów i agentów AI w całym ich cyklu życia. Ten kurs przekłada SAIF na program, który możesz realnie prowadzić w ramach działu bezpieczeństwa lub GRC — bez znajomości inżynierii uczenia maszynowego.
Na przykładzie jednej realistycznej organizacji modelowej, Meridian (regulowanego banku cyfrowego, który wdraża asystenta generatywnej AI dla klientów, a później agentowy przepływ pracy), przejdziesz od podstaw do programu zarządzania ryzykiem AI gotowego do przedstawienia zarządowi.
Zakres kursu
- Omówienie sześciu podstawowych elementów SAIF i znaczenia ich kolejności
- Struktura mapy ryzyk SAIF — cztery komponenty: Dane, Infrastruktura, Model, Aplikacja
- Wszystkie 15 ryzyk SAIF — od zatruwania danych i eksfiltracji modelu po prompt injection, ujawnienie danych wrażliwych i niekontrolowane działania
- Zabezpieczenia przypisane do ryzyk oraz budowa macierzy zabezpieczeń i ryzyk
- SAIF 2.0 — zabezpieczanie agentów AI: nadzór człowieka, ograniczone uprawnienia, obserwowalność i mapa ryzyk agentów
- SAIF w praktyce: samoocena ryzyk, mapy drogowe działań naprawczych, ład, RACI i CoSAI
- Mapowanie SAIF na NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10 i MITRE ATLAS oraz raportowanie dla zarządu i regulatora
Każda sekcja kończy się quizem, sześć sekcji zawiera zadania praktyczne z rozwiązaniami, a kurs zamyka pełny projekt końcowy: kompletna ocena SAIF, plan zabezpieczeń, mapa drogowa i notatka dla zarządu Meridianu.
Dla kogo: dla CISO, inżynierów bezpieczeństwa, właścicieli ryzyka AI oraz liderów compliance i auditu, którzy muszą zabezpieczać AI, nie czekając, aż norma powie im, jak to zrobić.
