Agentic AI Security: Red Team Agents Safely

أهلا بك عزيزي المتابع لموقع (journey for learn) نقدم دورات بكوبونات متاحة لاول 1000 تسجيل مجاني فقط وكوبونات اخري لفترة محدودة فاذا كنت تريد ان تحصل علي كل الكورسات علي موقعنا وان تكون اول المسجلين في الكورسات المجانية قم بتسجيل الدخول أوقم بالدخول علي وسائل التواصل الاجتماعي وخصوصا التليجرام نوضح الوصف المختصر والطويل للدورات لكي تعرف الدروس التي سوف تتعلمها بسهولة ويسر :

تحتوي هذه الدورة التدريبية على استخدام الذكاء الاصطناعي. يمكن لأنظمة الذكاء الاصطناعي الوكيل التخطيط عبر عدة خطوات، وأدوات الاتصال، وتخزين الذاكرة، وتفويض العمل، والتأثير على المكونات الأخرى. توفر هذه الدورة التدريبية العملية لمحترفي الأمن السيبراني طريقة آمنة ومنظمة لاختبار تلك الأنظمة قبل إصدارها. ستقوم ببناء تقييمات أمان الوكيل القابلة للتكرار والتي تنتج أدلة يمكن ملاحظتها ونتائج قابلة للتنفيذ وقرارات علاجية واضحة. غالبًا ما ينتهي الاختبار الفوري التقليدي عندما يعرض النموذج استجابة. يمكن أن يفشل وكيل الذكاء الاصطناعي لاحقًا: بعد أن يغير المستند الذي تم استرداده هدفه، أو بعد أن تغذي نتيجة الأداة المسموح بها مكالمة أخرى، أو بعد عودة سجل ذاكرة مسموم في جلسة جديدة، أو بعد أن يقوم أحد الأقران بتمرير سلطة ملوثة إلى آخر. يمكن أن يؤدي الرفض النهائي أيضًا إلى إخفاء انحراف سابق في التخطيط، في حين أن مجموعة الأدوات الناجحة يمكن أن تحتوي على التأثير دون إصلاح المصدر. ولذلك، يجب أن يتبع الفريق الأحمر الفعال المسار الكامل. وتوضح لك الدورة التدريبية كيفية الانتقال من المطالبات المعزولة إلى التجارب الأمنية المحدودة. ستقوم بتحديد الخصائص المحمية قبل كل تشغيل، ومقارنة الظروف النظيفة والعدائية من نفس الحالة المجمدة، والحفاظ على الروابط السببية بين الأحداث، والتحقق من كل من الاحتواء والمنفعة المحتجزة. بدلاً من القول بأن المخرج "يبدو غير آمن"، ستتمكن من تحديد الحقل الذي تم تغييره لأول مرة، وعنصر التحكم الذي سمح به أو منعه، والمكونات النهائية المتأثرة، وحالة المحاكاة النهائية، والأدلة المطلوبة للاختبار. يستخدم كل تمرين سير عمل عمليات الأمان الخيالي SentinelWorks والحادث الاصطناعي INC-1042. تحتوي البيئة على هويات وهمية، وطيور الكناري المزيفة، والمغاسل المحلية، والحالة القابلة للعكس، والنصوص الحتمية، وشروط التوقف الصريحة. لا يتطلب أي تمرين بيانات اعتماد الإنتاج، أو بيانات العملاء، أو الأهداف العامة، أو الحمولات المدمرة، أو حوامل المضيف، أو الخروج غير المنضبط، أو أنظمة الطرف الثالث. إذا لم يكن لديك وضع حماية معتمد للشركة، فإن الحالة المتوفرة هي مسار تدريب كامل. تبدأ بتعيين حلقة الوكيل. سوف تتتبع كيف يصبح الهدف خطة، وكيف تختار الخطة الأدوات، وكيف تعود النتائج إلى السياق، وكيف تؤثر الذاكرة على القرارات اللاحقة، وكيف يفوض الوكلاء أقرانهم. تعمل الخريطة السطحية لهجوم العميل على تحويل هذه البنية إلى حدود ثقة ومسارات هجوم وسجلات اختبار ذات أولوية. يصبح هذا هو الأساس لكل اختبار لاحق. بعد ذلك، يمكنك اختبار سلامة الهدف عبر دورات متعددة. سوف تقوم بتجميد المهمة الأصلية، وشرط النجاح، والإجراءات المسموح بها، والإجراءات المحظورة، وشرط التوقف. بعد ذلك، ستضع تعارضًا غير ضار في رسالة مستخدم أو مخرجات أداة أو مستند مسترد أو استدعاء الذاكرة أو رسالة نظير. سوف تقوم بمقارنة خط الأساس النظيف مع تتبع الهجوم، وتحديد الانحراف الأول، وتمييز السلوك النظيف، والاحتواء، والاسترداد، والاختطاف المكتمل. تحافظ حزمة اختبار Multi-Turn Goal Hijack على التسلسل والأوراكل والأدلة والتنظيف وإعادة الاختبار. تنتقل وحدة استخدام الأداة من الأذونات الفردية إلى سلاسل القدرة الكاملة. ستقوم بجرد المبادئ والمخططات والموارد والآثار الجانبية وبوابات الموافقة والعكس وإشارات الكشف. ثم ستقوم بربط الإجراءات المزيفة المسموح بها بشكل فردي بنتيجة محظورة محاكية. يوضح التمرين سبب عدم إمكانية تقييم أمان الأداة بمكالمة واحدة في كل مرة. سوف تلتقط كل طلب، وقرار سياسة، وانتقال الحالة، ونقطة الاحتواء، والتراجع، والتشغيل المتكرر في Tool Affordance Chain Mapper. تتلقى الذاكرة اختبارًا شاملاً خاصًا بها. سوف تقوم بتعيين سياق الجلسة، وسجلات الملفات الشخصية، وفهارس الاسترجاع، والملخصات المخزنة مؤقتًا، والكتاب، والقراء، والنطاق، والاحتفاظ، والمصدر، وإعادة التعيين. يتيح لك الكناري الحميد متابعة سجل واحد محدد بدءًا من الكتابة وحتى التخزين والاسترجاع والتخطيط والتنظيف وإعادة اختبار الأداة المساعدة. ستتحقق مما إذا كان سيستمر في جلسة جديدة، أو ينتقل إلى مستخدم اصطناعي آخر، أو يظهر في فهرس مشتق أو ذاكرة تخزين مؤقت، أو يستمر في التأثير على الحالة بعد إزالة السجل المرئي. يحافظ بروتوكول اختبار تسمم الذاكرة على أن كل مصدر ومخزن مشتق قابل للتدقيق. وتضيف شبكات الوكلاء مخاطر الهوية والتفويض وإعادة التشغيل ومخاطر نسب الأدلة. ستعمل مع ستة من أقرانهم الذين لديهم قدرات ومستويات ثقة مختلفة. تجعل عقود الرسائل المنظمة المرسل والمستلم والقدرة المطلوبة والأصول والنضارة والرقم والدليل وعمق التفويض واضحًا. ستقوم بتشغيل سيناريوهات المرسل المزور، والموافقة المعادة، وغسل الامتيازات، وتهريب السياق، وتواطؤ الأقران. يسجل منشئ السيناريو متعدد الوكلاء التسليم والقبول والانتشار والعمق السببي والاحتواء والحالة النهائية وأداة المسار النظيف. وستقوم بعد ذلك بتشغيل مختبر وكيل Sandboxed مستقل بذاته. لا يستخدم ملف المتصفح أي شبكة خارجية أو تخزين مستمر أو تحميل ملف أو حقل رمز عشوائي أو استدعاء نموذج أو تكامل مباشر. يحتوي على عوامل حتمية، وأدوات مزيفة، وذاكرة اصطناعية، وخدمات البريد والتذاكر الوهمية، وميزانيات الخطوات والأدوات الثابتة، وقواطع الدائرة، وتجزئة الحالة، والفحوصات الثابتة، وتصدير التقارير المحلية، وإعادة التعيين المتحقق منها. يمكنك تشغيل سيناريوهات الحقن، وسلسلة الأدوات غير الآمنة، وتسميم الذاكرة، وإعادة المحاولة، والتحكم النظيف خطوة واحدة في كل مرة أو كتتبع كامل. وتشرح وحدة القياس كيفية فصل فشل النموذج أو المخطط المبكر عن التتالي على مستوى النظام. ستقوم بإنشاء أربعة شروط متطابقة: التنظيف بدون عنصر التحكم المقيم، والهجوم بدون عنصر التحكم، والتنظيف باستخدام عنصر التحكم، والهجوم باستخدام عنصر التحكم. من سجلات التشغيل والأحداث الأولية، ستحسب فشل الدورة الأولى، ونجاح الهجوم في المسار، وحدوث التتالي، والوصول المتأثر، وانتشار الحافة، والحد الأقصى للعمق السببي، والتضخيم، وزمن انتقال الكشف، ووقت الاحتواء، واكتمال الاسترداد، والنجاح النظيف، والاحتفاظ بالمرافق. يبقي المصنف البسط والمقام والاستثناءات والإصدارات والروابط السببية والأدلة مرئية. الدورة لا تفرض عتبات عالمية؛ ستحدد مناطق العمل للأصول المحمية وتحمل المخاطر المعتمدة. وأخيرًا، ستقوم بتجميع حملة الفريق الأحمر المعتمدة. تربط حزمة Agentic Red-Team Engagement Pack التفويض الكتابي، وحدود النظام، وهويات الاختبار، والإجراءات المستبعدة، وسلطة الإيقاف، وتغطية السيناريو، ودليل التنفيذ، وسجل الأدلة، وإيجاد النسب، ومالك الإصلاح، واختبار الانحدار، وسجل إعادة الاختبار، وبوابة الإصدار. سوف تتعلم كيفية كتابة مطالبة محدودة، والحفاظ على الضوابط التي تعمل بالفعل، وإصلاح أول حدود عملية ضعيفة، وإثبات أن التغيير الأمني ​​لا يدمر السلوك النظيف المطلوب. يتم تدريس الدورة بواسطة مايك بريتولا، مدرب الموارد البشرية رقم 1 على Udemy. وقد سجل أكثر من 2,000,000 طالب في دورات Udemy الخاصة به، بينما درس أكثر من 170,000 طالب في أكاديمية مايك بريتولا. وهذه مجتمعات تعليمية منفصلة وليست مجتمعة. تشمل الخبرة المهنية التي يتمتع بها مايك Wargaming، وPreply، وiDeals، وStarlightmedia، وSense Bank، وPeopleForce. تتبع الدورة التدريبية التنسيق العملي للأكاديمية: نموذج تشغيل واضح، وأداة قابلة للتحرير، وحالة إرشادية، وفحص الإكمال، والواجبات المنزلية التي يمكن إكمالها في البيئة الاصطناعية المتوفرة. عبر ثمانية دروس، ستنشئ مجموعة مختبر الفريق الأحمر Agentic Red-Team Lab:

• خريطة سطح هجوم العميل
• حزمة اختبار اختطاف الأهداف متعددة المنعطفات
• مخطط سلسلة توفير الأدوات
• اختبار تسمم الذاكرة البروتوكول
• منشئ سيناريوهات متعددة الوكلاء
• مختبر الوكلاء المحميين
• مصنف مقاييس فشل الوكيل
• حزمة مشاركة الفريق الأحمر الوكيل

ما يتضمنه:

• الوصول مدى الحياة إلى جميع مواد الدورة التدريبية
• دعم المعلم النشط في الأسئلة والأجوبة
• شهادة إكمال Udemy
• المهام العملية وحالة عمل تركيبية كاملة
• مصنفات قابلة للتحرير، ومختبر متصفح قائم بذاته، ووثيقة مشاركة قابلة لإعادة الاستخدام
• أمثلة قابلة للتكرار لشروط التنظيف والهجوم والدفاع والتنظيف وإعادة الاختبار

سجل الآن وابدأ درسك الأول اليوم.

ما هي المتطلبات الأساسية لدخول الدورة والتسجيل فيها على موقعنا؟ رحلة التعلم:

(احصل على الدورة للدخول إلى الموقع والتسجيل)

يجب أن يكون لديك بريد إلكتروني (حساب بريد) تتذكره لنفسك وأيضًا يجب أن تتذكر كلمة مرور البريد الإلكتروني الذي ستسجل به ، وإذا لم يكن لديك حساب بريد إلكتروني ، فمن الأفضل إنشاء حساب (Gmail)