Kerangka Materi
Pengenalan kepada Pengujian Penetrasi Sistem AI
- Memahami situasi ancaman terhadap sistem AI
- Peran tim pengujian penetrasi dalam keamanan sistem AI
- Pertimbangan etika dan hukum dalam praktiknya
Machine Learning Adversarial
- Jenis serangan: evasi, pengacauan data, ekstraksi informasi, serta inferensi tidak sah
- Pembuatan contoh adversarial (misalnya metode FGSM dan PGD)
- Perbedaan serangan terarah dan tak terarah serta kriteria keberhasilannya
Pengujian Ketahanan Model
- Penilaian ketahanan model terhadap gangguan eksternal
- Identifikasi titik buta dan pola kegagalan sistem AI
- Pengujian tekanan pada model klasifikasi, pengolahan citra, serta NLP
Pengujian Penetrasi Proses Kerja Sistem AI
- Potensi serangan pada proses kerja sistem AI: data, model, dan tahap penerapan
- Eksploitasi kerentanan pada API serta titik akses model yang tidak aman
- Analisis perilaku dan output model melalui teknik rekayasa balik
Simulasi dan Penggunaan Alat Bantu
- Pemanfaatan Adversarial Robustness Toolbox (ART)
- Pengujian penetrasi menggunakan alat seperti TextAttack dan IBM ART
- Alat sand boxing, pemantauan, serta pengamatan sistem secara real-time
Strategi Pengujian Penetrasi dan Kolaborasi dengan Tim Pertahanan
- Perancangan latihan pengujian penetrasi serta penentuan tujuannya
- Komunikasi hasil temuan kepada tim pertahanan siber
- Integrasi metode pengujian penetrasi ke dalam manajemen risiko sistem AI
Penutup dan Langkah Selanjutnya
Persyaratan
- Pemahaman mengenai arsitektur machine learning dan deep learning
- Pengalaman menggunakan Python serta framework ML (misalnya TensorFlow, PyTorch)
- Pengetahuan dasar tentang konsep keamanan siber atau teknik pengujian penetrasi
Target Peserta
- Peneliti keamanan siber
- Tim pengujian penetrasi
- Profesional yang menangani jaminan kualitas dan pengujian penetrasi sistem AI
Testimoni (2)
Saya sangat menikmati belajar tentang serangan AI dan alat-alat yang tersedia untuk mulai berlatih serta menggunakannya secara aktif dalam pengujian keamanan. Saya mendapatkan banyak pengetahuan baru yang sebelumnya tidak saya miliki, dan kursus ini sesuai dengan harapan saya. Bagian favorit saya dari pelatihan adalah Comet Browser, dan saya terkagum-kagum dengan kemampuannya. Saya pasti akan mengeksplorasi lebih dalam lagi. Secara keseluruhan, ini adalah kursus yang sangat baik, dan saya sangat menikmati mempelajari Top 10 OWASP GenAI.
Patrick Collins - Optum
Kursus - OWASP GenAI Security
Diterjemahkan Mesin
Pengetahuan profesional dan cara dia menyajikannya kepada kami
Miroslav Nachev - PUBLIC COURSE
Kursus - Cybersecurity in AI Systems
Diterjemahkan Mesin