Nach diesem Kurs greifst du KI-Systeme gezielt an, um ihre Schwächen zu finden: Du testest LLM-Anwendungen auf Prompt Injection und Jailbreaks, prüfst Modelle auf Extraktion und vergiftete Trainingsdaten und untersuchst Agenten, Infrastruktur und Lieferkette. Deine Befunde ordnest du nach OWASP und MITRE ATLAS ein und leitest daraus Härtung und Reaktionspläne ab. Der Kurs passt zu dir, wenn du bereits Penetrationstests durchführst oder im Red Team, Blue Team, SOC oder DevSecOps arbeitest und KI-Anwendungen absichern musst.
Das nimmst du mit.
- Die Angriffsfläche von KI-Anwendungen methodisch erfassen und auf Schwachstellen prüfen
- Prompt Injection, Jailbreaks und Angriffe auf LLM-Anwendungen durchführen und bewerten
- Adversarial ML, Modellextraktion und Data Poisoning verstehen und nachweisen
- Angriffe auf KI-Agenten, Infrastruktur und Lieferkette einschätzen
- Befunde nach OWASP und MITRE ATLAS einordnen und Härtung sowie Incident Response planen
Dein Training im Detail
- Für wen?
- Penetrationstester, Red und Blue Teams, SOC-Analysten, AI- und ML-Engineers sowie DevSecOps-Fachleute, die KI-Systeme angreifen oder verteidigen müssen.
- Was bringst du mit?
- Solide Grundlagen in Cybersicherheit und praktische Erfahrung mit Penetrationstests. Ein Grundverständnis von maschinellem Lernen und LLM-Anwendungen erleichtert den Einstieg. Für Neulinge in der IT-Sicherheit ist der Kurs nicht gedacht.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Offensive KI-Methodik, Aufklärung und Angriffsflächenanalyse
Schwachstellenscans und Fuzzing von KI-Systemen
Prompt Injection und Angriffe auf LLM-Anwendungen
Adversarial Machine Learning und Angriffe auf die Privatsphäre von Modellen
Angriffe auf Daten- und Trainingspipelines
Agentische KI, Modell-zu-Modell-Angriffe, Infrastruktur und Lieferkette
Testen, Bewerten und Härten von KI-Systemen sowie Incident Response und Forensik
In einer Laborumgebung prüfst du eine LLM-Anwendung mit angebundenem Agenten: Angriffsfläche erfassen, Wege für Prompt Injection testen, Befunde nach OWASP LLM Top 10 und MITRE ATLAS einordnen und konkrete Härtungsmaßnahmen formulieren.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet auf die Zertifizierung Certified Offensive AI Security Professional (C|OASP) von EC-Council vor. Prüfungsformat und Zulassung legt EC-Council fest. Prüfung und Prüfungsgebühr sind nur enthalten, wenn das Angebot dies ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus. Es handelt sich nicht um einen offiziellen EC-Council-Kurs, sofern das Angebot nichts anderes sagt.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Ist der Kurs für Einsteiger geeignet?
Nein. Du solltest Erfahrung mit Penetrationstests mitbringen. Für den Einstieg in die IT-Sicherheit ist ein Grundlagenkurs sinnvoller.
Arbeite ich praktisch an echten Systemen?
Du arbeitest in einer Laborumgebung mit KI-Anwendungen, die für Angriffsübungen vorgesehen sind, nicht an produktiven Systemen.
Erhalte ich bei EC-Council Certified Offensive AI Security Professional (C|OASP): KI-Systeme angreifen und härten ein Zertifikat?
Der Kurs bereitet auf die Zertifizierung Certified Offensive AI Security Professional (C|OASP) von EC-Council vor. Prüfungsformat und Zulassung legt EC-Council fest. Prüfung und Prüfungsgebühr sind nur enthalten, wenn das Angebot dies ausdrücklich bestätigt. Das Zertifikat stellt EC-Council aus. Es handelt sich nicht um einen offiziellen EC-Council-Kurs, sofern das Angebot nichts anderes sagt.