Prenez contact avec nous

Plan du cours

Aperçu de l'architecture des LLM et de la surface d'attaque

  • Comment les LLM sont construits, déployés et accessibles via des API
  • Composants clés des piles d'applications LLM (par ex., prompts, agents, mémoire, API)
  • Où et comment les problèmes de sécurité surviennent dans des cas d'utilisation réels

Attaques par injection de prompts et contournement des filtres de sécurité

  • Qu'est-ce que l'injection de prompts et pourquoi elle est dangereuse
  • Scénarios d'injection directe et indirecte de prompts
  • Techniques de contournement des filtres de sécurité
  • Stratégies de détection et d'atténuation

Fuites de données et risques pour la vie privée

  • Exposition accidentelle de données via les réponses
  • Fuites de données personnelles identifiables (DPI) et mauvaise utilisation de la mémoire du modèle
  • Conception de prompts respectueux de la vie privée et de la génération augmentée par récupération (RAG)

Filtrage et protection des sorties des LLM

  • Utilisation de Guardrails AI pour le filtrage de contenu et la validation
  • Définition de schémas de sortie et de contraintes
  • Surveillance et journalisation des sorties non sécurisées

Approches humaines en boucle et de workflow

  • Où et quand introduire la supervision humaine
  • Files d'attente d'approbation, seuils de notation, gestion des replis
  • Calibration de la confiance et rôle de l'explicabilité

Modèles de conception sécurisée pour les applications LLM

  • Privilège minimal et sandboxing pour les appels API et les agents
  • Limitation du débit, ralentissement et détection des abus
  • Chaînage robuste avec LangChain et isolation des prompts

Conformité, journalisation et gouvernance

  • Assurer l'auditabilité des sorties des LLM
  • Maintenir la traçabilité et le contrôle des versions des prompts
  • Alignement avec les politiques de sécurité internes et les besoins réglementaires

Résumé et prochaines étapes

Pré requis

  • Une compréhension des grands modèles de langage et des interfaces basées sur les prompts
  • De l'expérience dans le développement d'applications LLM en utilisant Python
  • Une familiarité avec les intégrations API et les déploiements basés sur le cloud

Audience cible

  • Développeurs en IA
  • Architectes d'applications et de solutions
  • Chefs de produit techniques travaillant avec des outils LLM
 14 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires