# Bezpieczeństwo AI: dane, ukryte polecenia, uprawnienia agentów

> Szkolenia redAi: Bezpieczeństwo AI w firmie. Ukryte polecenia w mailach i PDF-ach, uprawnienia agentów, dane wrażliwe i hasła do systemów. Na bazie OWASP Top 10 dla modeli językowych. 1 dzień, 5 do 15 osób.

Jeden dzień dla osób, które odpowiadają za dane i budują narzędzia z AI. Pokazujemy ataki na żywo i zasady budowy, z których korzystamy w każdym portalu redAi.

- Czas: 1 dzień
- Grupa: 5 do 15 osób
- Forma: U Was albo online
- Wymagania: Bez kodu

## Dla kogo

Część techniczną prowadzimy tak, żeby zrozumiały ją też osoby bez kodu.

- **IT i bezpieczeństwo**: Którzy dopuszczają narzędzia AI w firmie.
- **Inspektor ochrony danych**: Dane osobowe w AI: co wolno, gdzie i jak to udokumentować.
- **Osoby budujące narzędzia i automaty**: Które dają AI dostęp do maili, plików i systemów.
- **Menedżerowie odpowiedzialni za dane**: Którzy decydują, co AI może zrobić bez człowieka.

## Program dnia

Godzina po godzinie. Bloki oznaczone jako warsztat robicie na Waszych dokumentach.

- 9:00 **Mapa ryzyk**: OWASP Top 10 dla modeli językowych na przykładach z polskich firm.
- 10:15 **Ukryte polecenia na żywo**: Polecenie schowane w mailu, PDF-ie, stronie www i pliku od kontrahenta. Co się dzieje i dlaczego. (warsztat)
- 11:45 **Zasada budowy**: AI czytające cudzą treść nie dostaje narzędzi, które zapisują i wysyłają. Zapis robi kod po sprawdzeniu wyniku.
- 13:00 **Dane i hasła**: RODO, tajemnica firmy i hasła do systemów: gdzie trzymać, jak szyfrować, czego nie wklejać.
- 14:15 **Przegląd Waszych narzędzi**: Każde narzędzie AI w firmie: co czyta, co może zrobić, co poprawić. (warsztat)
- 15:30 **Logi i incydent**: Co zapisywać, kto reaguje i w jakiej kolejności.

## Z czym wychodzicie

- **Przegląd ryzyk**: Wasze narzędzia AI z oceną: co czytają i co mogą zrobić.
- **Lista poprawek**: Konkretne zmiany w uprawnieniach i sposobie budowy.
- **Zasady dla zespołu**: Na jedną stronę: co wolno wkleić i jak rozpoznać podejrzaną treść.
- **Scenariusz incydentu**: Kto reaguje, w jakiej kolejności i co zapisuje.

## Co przygotować

Im bliżej Waszej codziennej pracy, tym więcej zostaje po szkoleniu.

- **Lista narzędzi AI**: Czaty, wtyczki i automaty, z których korzysta firma.
- **Dokumenty z zewnątrz**: Maile i PDF-y od klientów, zanonimizowane, do ćwiczeń.
- **Obecne zasady**: Polityka bezpieczeństwa i haseł, jeśli ją macie.

## Jak dopasowujemy program

1. **Rozmowa**: Ustalamy, kto bierze udział, na jakich dokumentach ćwiczymy i czego unikamy.
2. **Program**: Układamy program pod Waszą firmę i przesyłamy go do akceptacji.
3. **Szkolenie**: U Was albo online, na Waszych przykładach. Robimy je w ciągu dwóch tygodni od zlecenia.
4. **Po szkoleniu**: Przez 30 dni odpowiadamy na pytania uczestników.

## Po szkoleniu zostaje

- **Dokumentacja pod art. 4 AI Act**: Szkolenie z datą, zakresem i listą uczestników, do Waszego rejestru szkoleń.
- **Materiały z Waszych przykładów**: Program, ćwiczenia i polecenia zostają w firmie.
- **30 dni pytań**: Uczestnicy piszą do nas po szkoleniu. Z portalem redAi opiekun zostaje z Wami na stałe.

## Nadzór nad AI w portalu

Jak pilnujemy, co AI robi w portalu Waszej firmy.

[Nadzór nad AI](/rozwiazania/nadzor-ai)

## Pasuje do tego szkolenia

- **Administrator portalu AI** (IT i technika): Konta, role i uprawnienia, moduły, agenci w tle, kopie i dostępy do systemów firmy. Dla osoby, która opiekuje się portalem po stronie firmy. 1 dzień, 1 do 4 osób, u Was albo online. https://redai.pl/szkolenia/administrator
- **AI Act art. 4 w praktyce** (Zgodność): Program kompetencji AI dla całej firmy: inwentaryzacja systemów, polityka AI, podział na role i rejestr szkoleń do pokazania przy kontroli. pół dnia, 4 do 12 osób, u Was albo online. https://redai.pl/szkolenia/ai-act
- **Claude Code i Codex dla programistów** (IT i programiści): Praca z agentem w repozytorium, hooki, MCP, subagenci i skille, AI w CI/CD i automatyczny przegląd kodu. 2 dni, 4 do 10 osób, u Was albo online. https://redai.pl/szkolenia/programisci

## Kontakt

- Prezentacja i do dwóch tygodni testów, dostęp tego samego dnia: https://redai.pl/spotkanie
- Telefon: +48 691 10 20 10
- Oferta: https://redai.pl/oferta.md
- Strona dla ludzi: https://redai.pl/szkolenia/bezpieczenstwo