Mario Valiente
Analista de Seguridad
eJPT, OSCP, CRTO,BSCP, CRTP, Windows Evasion Specialist, Malware Development Specialist
Roger Martín Campanario
Analista de Seguridad
OSCP, CARTP, CARTE
**Permite obtener 1 CPEs únicamente con la asistencia a la totalidad del webinar**
Los ataques web orientados a engañar a los Modelos de Lenguaje Grande (LLM) se conocen principalmente como Inyección de Prompts. Estos ataques consisten en introducir instrucciones maliciosas en lenguaje natural con el fin de manipular el comportamiento del modelo de Inteligencia Artificial para que ejecute acciones no deseadas, eluda restricciones de seguridad o filtre información confidencial.
Analistas de Internet Security Auditors desarrollarán algunos laboratorios de Portswigger para explicar determinadas las vulnerabilidades relacionadas con la inyección de Prompts.
Durante el webinar hablaremos sobre:
Contenido del webinar
| 1. ¿Qué es un LLM? | |
| 2. Tipos de ataques a LLMs | |
| 3. Prompt Injection | |
| 4. Indirect Prompt Injection | |
| 5. Envenenamiento de datos de entrenamiento | |
| 6. Filtración de datos de entrenamiento sensibles | |
| 7. AI-Powered scanners | |
| 8. Protección contra ataques a LLMs |