AI per l’Offensive e Defensive Security: Strategie e Strumenti

Durante il corso verrà mostrato come utilizzare Nuclei AI per scoprire vulnerabilità, automatizzando la ricerca di falle nei sistemi e nei servizi web. Si esplorerà poi NVIDIA Garak, uno strumento che consente di individuare e analizzare vulnerabilità nei modelli linguistici di grandi dimensioni (LLM), un ambito sempre più critico con la diffusione di soluzioni basate…

Durante il corso verrà mostrato come utilizzare Nuclei AI per scoprire vulnerabilità, automatizzando la ricerca di falle nei sistemi e nei servizi web.

Si esplorerà poi NVIDIA Garak, uno strumento che consente di individuare e analizzare vulnerabilità nei modelli linguistici di grandi dimensioni (LLM), un ambito sempre più critico con la diffusione di soluzioni basate su IA generativa. Verranno inoltre esaminati gli aspetti più controversi, come l’uso di ChatGPT per la creazione di script offensivi e malware proof-of-concept, mettendo in luce rischi e implicazioni etiche.

Un ulteriore focus sarà dedicato alle tecniche di social engineering che sfruttano la IA: attraverso l’impiego di deepfake, voice cloning e vishing, si mostrerà come l’ingegneria sociale possa essere potenziata da soluzioni di sintesi vocale e manipolazione di contenuti multimediali. I partecipanti apprenderanno inoltre strategie per difendere le proprie infrastrutture e mitigare possibili attacchi, con esempi pratici e soluzioni di sicurezza applicabili in contesti reali.

Al termine del corso, i partecipanti avranno acquisito le basi per comprendere le principali opportunità e minacce portate dall’IA, con solide nozioni per integrare tecniche di difesa avanzate e adottare un approccio proattivo nella protezione dei sistemi e delle informazioni.