Bezpieczeństwo AI: dane, ukryte polecenia, uprawnienia agentów
Jeden dzień dla osób, które odpowiadają za dane i budują narzędzia z AI. Pokazujemy ataki na żywo i zasady budowy, z których korzystamy w każdym portalu redAi.
- Czas
- 1 dzień
- Grupa
- 5 do 15 osób
- Forma
- U Was albo online
- Wymagania
- Bez kodu
Dla kogo
Część techniczną prowadzimy tak, żeby zrozumiały ją też osoby bez kodu.
IT i bezpieczeństwo
Którzy dopuszczają narzędzia AI w firmie.
Inspektor ochrony danych
Dane osobowe w AI: co wolno, gdzie i jak to udokumentować.
Osoby budujące narzędzia i automaty
Które dają AI dostęp do maili, plików i systemów.
Menedżerowie odpowiedzialni za dane
Którzy decydują, co AI może zrobić bez człowieka.
Program dnia
Godzina po godzinie. Bloki oznaczone jako warsztat robicie na Waszych dokumentach.
- 9:00Mapa ryzykOWASP Top 10 dla modeli językowych na przykładach z polskich firm.
- 10:15Ukryte polecenia na żywoPolecenie schowane w mailu, PDF-ie, stronie www i pliku od kontrahenta. Co się dzieje i dlaczego.warsztat
- 11:45Zasada budowyAI czytające cudzą treść nie dostaje narzędzi, które zapisują i wysyłają. Zapis robi kod po sprawdzeniu wyniku.
- 13:00Dane i hasłaRODO, tajemnica firmy i hasła do systemów: gdzie trzymać, jak szyfrować, czego nie wklejać.
- 14:15Przegląd Waszych narzędziKażde narzędzie AI w firmie: co czyta, co może zrobić, co poprawić.warsztat
- 15:30Logi i incydentCo zapisywać, kto reaguje i w jakiej kolejności.
Godziny są orientacyjne, kolejność bloków dopasowujemy do Waszych pytań.
Z czym wychodzicie
Przegląd ryzyk
Wasze narzędzia AI z oceną: co czytają i co mogą zrobić.
Lista poprawek
Konkretne zmiany w uprawnieniach i sposobie budowy.
Zasady dla zespołu
Na jedną stronę: co wolno wkleić i jak rozpoznać podejrzaną treść.
Scenariusz incydentu
Kto reaguje, w jakiej kolejności i co zapisuje.
Co przygotować
Im bliżej Waszej codziennej pracy, tym więcej zostaje po szkoleniu.
Lista narzędzi AI
Czaty, wtyczki i automaty, z których korzysta firma.
Dokumenty z zewnątrz
Maile i PDF-y od klientów, zanonimizowane, do ćwiczeń.
Obecne zasady
Polityka bezpieczeństwa i haseł, jeśli ją macie.
Jak dopasowujemy program
- RozmowaUstalamy, kto bierze udział, na jakich dokumentach ćwiczymy i czego unikamy.
- ProgramUkładamy program pod Waszą firmę i przesyłamy go do akceptacji.
- SzkolenieU Was albo online, na Waszych przykładach. Robimy je w ciągu dwóch tygodni od zlecenia.
- Po szkoleniuPrzez 30 dni odpowiadamy na pytania uczestników.
Po szkoleniu zostaje
Dokumentacja pod art. 4 AI Act
Szkolenie z datą, zakresem i listą uczestników, do Waszego rejestru szkoleń.
Materiały z Waszych przykładów
Program, ćwiczenia i polecenia zostają w firmie.
30 dni pytań
Uczestnicy piszą do nas po szkoleniu. Z portalem redAi opiekun zostaje z Wami na stałe.
Nadzór nad AI w portalu
Jak pilnujemy, co AI robi w portalu Waszej firmy.
Pasuje do tego szkolenia
Administrator portalu AI
Konta, role i uprawnienia, moduły, agenci w tle, kopie i dostępy do systemów firmy. Dla osoby, która opiekuje się portalem po stronie firmy.
Zobaczcie program
AI Act art. 4 w praktyce
Program kompetencji AI dla całej firmy: inwentaryzacja systemów, polityka AI, podział na role i rejestr szkoleń do pokazania przy kontroli.
Zobaczcie program
Claude Code i Codex dla programistów
Praca z agentem w repozytorium, hooki, MCP, subagenci i skille, AI w CI/CD i automatyczny przegląd kodu.
Zobaczcie programUmówcie rozmowę o tym szkoleniu
Program układamy pod Waszą firmę i Wasze dokumenty. Szkolenie robimy w ciągu dwóch tygodni od zlecenia.
- Program ułożony pod Wasze role i dokumenty
- Szkolenie u Was albo online, w ciągu dwóch tygodni od zlecenia
- Dokumentacja szkolenia pod art. 4 AI Act
- Przez 30 dni odpowiadamy na pytania uczestników
Wolicie od razu? +48 691 10 20 10 m@redai.pl