ADVANCED AI RED TEAMING (AI-300) EĞİTİMİ

Yapay Zekayı Saldırgan Gibi Sınayın, Güvenle Konuşlandırın

Advanced AI Red Teaming (AI-300) Eğitimi, Digital Vizyon Akademi tarafından kurumlara verilen 3 günlük, ileri seviye bir yapay zeka kırmızı takım programıdır.

3 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

AI-300 Müfredatıyla Uyumlu Üç Günlük İleri Yapay Zeka Kırmızı Takım Programı

Bu eğitim, büyük dil modeli ve makine öğrenmesi sistemlerini saldırganın bakış açısıyla değerlendirip yetkili yapay zeka kırmızı takım çalışmasını yasal çerçeve içinde yürütebilen uzmanlar yetiştirmek için tasarlanmış üç günlük ileri düzey bir yetkinlik programıdır. Tüm uygulamalar internetten yalıtılmış izole laboratuvarda yürütülür; gerçek üretim sistemlerine dokunulmaz.

Süre ve Format

3 Tam Gün. Kavramsal anlatım, izole laboratuvar uygulamaları, vaka analizleri ve raporlama atölyeleriyle dengeli bir akış izlenir.

Seviye

İleri Seviye — Makine öğrenmesi temelleri ve uygulama güvenliği konularında çalışma düzeyinde deneyim beklenir.

Öğrenme Metodu

İzole laboratuvar uygulamaları, senaryo tabanlı vaka analizleri, canlı demolar, grup çalışmaları ve raporlama atölyeleri.

Neden Bu Eğitim?

🤖Yapay Zekaya Özgü Tehdit

Geleneksel güvenlikten farklı olan yapay zeka tehdit yüzeyini model ve veri düzeyinde kavramsal olarak çözümlersiniz.

⚖️Yasal ve Etik Zemin

TCK bilişim suçları, KVKK ve yetkilendirme sözleşmesi çerçevesinde çalışmayı programın merkezine yerleştiriyoruz.

🛡️Savunmaya Değer Katma

Her saldırı senaryosunu, tespit ve düzeltme önerileriyle savunmayı güçlendiren bir çıktıya dönüştürerek ele alıyoruz.

Bu Eğitim Hangi Rollere Hazırlar?

Yapay Zeka Kırmızı Takım UzmanıYapay Zeka Güvenlik AraştırmacısıMakine Öğrenmesi Güvenlik UzmanıUygulama Güvenliği UzmanıGüvenlik Değerlendirme UzmanıYapay Zeka Risk Danışmanı

Kırmızı Takım: Yapay zeka sistemlerini saldırganın gözüyle sınayan yetkili ofansif güvenlik ekibi

“Yapay zekanın nasıl yanıltılabileceğini kavradığınızda, onu üretime güvenle taşıyacak savunmayı önceden kurgulayabilirsiniz.”

Ön Koşullar

Programdan En Yüksek Verimi Almanız İçin Beklenen Temel Yetkinlikler

1
Makine Öğrenmesi Temeli

Model eğitimi, çıkarım ve büyük dil modeli kavramlarına dair çalışma düzeyinde bilgi.

2
Uygulama Güvenliği

Web ve API güvenliği ile temel zafiyet sınıflarına dair pratik farkındalık.

3
Betik Dili Aşinalığı

Python ve API çağrıları ile çalışmaya dair temel düzeyde deneyim ve rahatlık.

4
Etik Sorumluluk Taahhüdü

Öğrenilen tekniklerin yalnızca yazılı yetki verilen kapsamlarda kullanılacağının kabulü.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiYasal çerçeve ve kapsam yönetimini öğrenmek, yapay zeka sistem mimarilerini kavramak ve modele özgü tehdit yüzeyini savunma perspektifiyle izole laboratuvarda haritalamak.
Modül 1
Yasal Çerçeve ve Sorumlu Kırmızı Takım
  • 5237 sayılı TCK bilişim suçları hükümlerine genel bakış
  • KVKK yükümlülükleri ve eğitim verisinin korunması ilkeleri
  • Yetkilendirme sözleşmesi ve yazılı onay belgesinin unsurları
  • Sorumlu açıklama (responsible disclosure) süreç ve etiği
  • Yapay zeka etiği, önyargı ve zarar değerlendirmesi ilkeleri
  • Vaka: Örnek bir yapay zeka test kapsam belgesinin incelenmesi
Modül 2
Yapay Zeka ve Büyük Dil Modeli Mimarisi
  • Model eğitimi, ince ayar ve çıkarım aşamalarına genel bakış
  • Büyük dil modeli mimarisi ve istem-yanıt akışı kavramları
  • Bağlam penceresi, sistem yönergesi ve rol kavramları
  • Erişimle zenginleştirilmiş üretim (RAG) mimarisinin tanıtımı
  • Model, veri ve uygulama katmanının güven sınırları
  • Atölye: Örnek yapay zeka uygulamasının bileşen haritası
Modül 3
Yapay Zeka Tehdit Modellemesi
  • Yapay zekaya özgü saldırı yüzeyinin kavramsal sınıflandırması
  • MITRE ATLAS çerçevesi ve düşman taktiklerinin okunması
  • Model, veri, istem ve tedarik zinciri risk kategorileri
  • Varlık, güven sınırı ve saldırı hedeflerinin belirlenmesi
  • Tehdit senaryolarının olasılık ve etkiyle önceliklendirmesi
  • Lab: Örnek sistem için yapay zeka tehdit modelinin çıkarılması
Modül 4
OWASP LLM Riskleri ve Risk Çerçeveleri
  • OWASP LLM ilk on risk kategorisinin kavramsal incelenmesi
  • NIST yapay zeka risk yönetimi çerçevesine genel bakış
  • Güvenlik, emniyet ve gizlilik hedeflerinin ayrıştırılması
  • Değerlendirme ölçütleri ve kabul kriterlerinin belirlenmesi
  • Risk kaydı ve azaltım önceliklerinin oluşturulması
  • Vaka: Bir yapay zeka riskinin çerçeveyle ilişkilendirilmesi
Günün hedefiİstem enjeksiyonu, model çıkarım ve veri zehirleme saldırılarını savunma perspektifiyle çözümlemek ve izole laboratuvarda kavramsal olarak incelemek.
Modül 1
İstem Enjeksiyonu ve Yönlendirme Kavramları
  • Doğrudan ve dolaylı istem enjeksiyonu kavramlarının ayrımı
  • Sistem yönergesi ile kullanıcı girdisi güven sınırı sorunu
  • Model yönlendirme ve sınır aşımı senaryolarının sınıflandırması
  • Harici içerik kanallarından gelen enjeksiyon riskleri
  • Girdi süzme, çıktı doğrulama ve yalıtım savunma katmanları
  • Lab: İzole modelde istem enjeksiyonu senaryosunun gözlemi
Modül 2
Model Kaçırma ve Tersine Çıkarım Kavramları
  • Model çıkarımı ve model çalma kavramlarına genel bakış
  • Üyelik çıkarımı ile eğitim verisi sızması riskinin incelenmesi
  • Model tersine çevirme kavramının savunma perspektifi
  • Sorgu bütçesi, hız sınırlama ve erişim kontrolü önlemleri
  • Fikri mülkiyet ve gizlilik açısından etki değerlendirmesi
  • Vaka: Bir model sızıntısı senaryosunun kavramsal analizi
Modül 3
Veri Zehirleme ve Tedarik Zinciri
  • Eğitim verisi zehirleme kavramı ve arka kapı riskleri
  • İnce ayar ve erişim veri kaynaklarının bütünlük sorunu
  • Model ve bağımlılık tedarik zinciri güvenliği kavramları
  • Veri kökeni, imzalama ve doğrulama savunma önlemleri
  • Zehirlenme göstergelerinin izlenmesi ve tespiti
  • Lab: Örnek veri kümesinde bütünlük kontrolünün incelenmesi
Modül 4
Çekişmeli Örnekler ve Kaçınma Kavramları
  • Çekişmeli örnek (adversarial example) kavramına genel bakış
  • Sınıflandırıcı kaçınma ve karar sınırı manipülasyonu mantığı
  • Çok biçimli girdilerde çekişmeli sinyal riskleri
  • Sağlamlık testi ve savunma amaçlı eğitim yaklaşımları
  • Tespit için anormal girdi izleme göstergeleri
  • Atölye: Çekişmeli sağlamlık senaryosunun değerlendirilmesi
Günün hedefiEtmen tabanlı ve çok biçimli sistemlerin risklerini incelemek, savunma katmanlarını tasarlamak, bulguları raporlamak ve uçtan uca bir vakayı izole laboratuvarda tamamlamak.
Modül 1
Etmen ve Araç Kullanan Sistem Güvenliği
  • Etmen (agent) mimarisi ve araç çağırma akışına genel bakış
  • Araç yetkileri ve aşırı ayrıcalık riskinin incelenmesi
  • Bellek, plan ve harici kaynak güven sınırı sorunları
  • Etmen zinciri boyunca enjeksiyonun yayılma riski
  • En az yetki, onay adımı ve yalıtım savunma ilkeleri
  • Lab: Örnek etmen akışının güvenlik açısından haritalanması
Modül 2
Çok Biçimli ve Üretken İçerik Riskleri
  • Görüntü, ses ve belge kanallarında saldırı yüzeyi
  • Çok biçimli istem enjeksiyonu kavramına genel bakış
  • Derin sahte ve üretken içerik kötüye kullanım riskleri
  • İçerik kökeni ve filigran doğrulama yaklaşımları
  • Zararlı çıktı ve emniyet sınırlarının değerlendirilmesi
  • Vaka: Çok biçimli bir risk senaryosunun kavramsal analizi
Modül 3
Savunma Mimarisi ve Azaltım
  • Katmanlı yapay zeka savunma mimarisinin tasarım ilkeleri
  • Girdi ve çıktı denetimi ile koruyucu bariyer kavramları
  • İzleme, kayıt ve anomali tespitinin operasyona bağlanması
  • Kırmızı takım bulgularının tespit kurallarına dönüştürülmesi
  • Güvenli konuşlandırma ve sürekli değerlendirme yaşam döngüsü
  • Atölye: Bir zafiyet için katmanlı azaltım planının kurgusu
Modül 4
Raporlama, Uçtan Uca Vaka ve Kapanış
  • Bulgu önceliklendirme, risk puanı ve etki değerlendirmesi
  • Bulguların MITRE ATLAS ve OWASP LLM ile eşleştirilmesi
  • Uçtan uca yetkili yapay zeka kırmızı takım vakasının yürütülmesi
  • AI-300 sınav ve değerlendirme stratejisi ile zaman yönetimi
  • Eğitim değerlendirmesi, geri bildirim ve interaktif Soru-Cevap
  • Digital Vizyon Akademi Katılım ve Başarı Sertifikası takdimi

Eğitim Kazanımları

Program sonunda katılımcılar:

🤖
Yapay Zeka Tehdidi

Büyük dil modeli ve makine öğrenmesi sistemlerinin kendine özgü tehdit yüzeyini kavramsal olarak çözümleyebileceksiniz.

⚖️
Yasal Çerçeve

TCK bilişim suçları ve KVKK kapsamında yetkilendirme ile kapsam belgelerini doğru biçimde yönetebileceksiniz.

🧭
Tehdit Modelleme

Yapay zeka sistemlerini MITRE ATLAS ve OWASP LLM çerçeveleriyle tehdit modelleme düzeyinde haritalayabileceksiniz.

💬
İstem Enjeksiyonu

İstem enjeksiyonu ve model yönlendirme kavramlarını savunma gözüyle çözümleyip azaltım önerebileceksiniz.

🗄️
Model ve Veri

Model çıkarımı, veri zehirleme ve çekişmeli örnek risklerini kavramsal düzeyde değerlendirebileceksiniz.

🔗
Etmen Güvenliği

Etmen tabanlı ve çok biçimli sistemlerin ayrıcalık ve güven sınırı risklerini inceleyebileceksiniz.

🛡️
Savunma Mimarisi

Kırmızı takım bulgularını katmanlı savunma mimarisine ve tespit kurallarına dönüştürebileceksiniz.

📑
Raporlama Ustalığı

Bulgularınızı çerçevelerle eşleştirip yönetime ve teknik ekibe hitap eden güvenlik raporları hazırlayabileceksiniz.

Kimler İçin Uygundur?

  • Yapay zeka güvenliğine yönelen kırmızı takım operatörleri
  • güvenlik araştırmacıları
  • makine öğrenmesi mühendisleri
  • uygulama güvenliği uzmanları
  • risk ve uyum ekibi üyeleri

Sıkça Sorulan Sorular

AI-300 eğitimi kimler için uygundur?
Program; yapay zeka güvenliğine yönelen kırmızı takım operatörleri, güvenlik araştırmacıları, makine öğrenmesi mühendisleri ve uygulama güvenliği uzmanları için tasarlanmıştır. Makine öğrenmesi temelleri ve uygulama güvenliği konularında çalışma düzeyinde deneyim beklenir.
Eğitim ne kadar sürer ve hangi formatta verilir?
Eğitim 3 tam gün sürer ve 12 modülden oluşur. Kurumun tercihine göre Digital Vizyon Akademi sınıflarında, kurum lokasyonunda veya online olarak gerçekleştirilir; her modülde laboratuvar veya vaka uygulaması yer alır.
Bu program bir sınava hazırlık sağlıyor mu?
Program, AI-300 müfredatıyla uyumlu konu başlıklarını kapsayan bir yetkinlik ve hazırlık programıdır. Varsa sınav başvurusu, ücreti ve güncel koşulları kurum tarafından belirlenir ve eğitim bedeline dahil değildir.
Eğitimde gerçek sistemlere saldırı yapılıyor mu?
Hayır. Tüm uygulamalar yalnızca eğitim için hazırlanmış, internetten yalıtılmış izole yapay zeka laboratuvar ortamında yürütülür. Program boyunca yasal çerçeve, yazılı yetkilendirme ve kapsam disiplini vurgulanır.
Eğitim sonunda hangi belge veriliyor?
Programı başarıyla tamamlayan katılımcılar Digital Vizyon Akademi Katılım ve Başarı Sertifikası almaya hak kazanır. Kurumun kendi sınav unvanı ise yalnızca ilgili sınavda başarılı olunması hâlinde kurum tarafından verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced AI Red Teaming (AI-300) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 15.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Kurs KoduAI-300
VendorOffSec
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Kırmızı TakımWindows User Mode Exploit Development (EXP-301) Eğitimi
Siber Güvenlik Eğitimleri

Windows User Mode Exploit Development (EXP-301) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük Windows User Mode Exploit Development (EXP-301) eğitimi: bellek bozulması sınıfları, istismar azaltmaları, savunma mühendisliği ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Evasion Techniques & Breaching Defenses (PEN-300) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Evasion Techniques & Breaching Defenses (PEN-300) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

4 günlük PEN-300 eğitimi: ileri atlatma teknikleri, uç nokta ve uygulama kontrolü, Active Directory, yanal hareket, tünelleme ve raporlama.

Detayları Gör →
Kırmızı TakımAdvanced Web Attacks and Exploitation (WEB-300) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Web Attacks and Exploitation (WEB-300) Eğitimi

5 günİleriOnline / Yüz Yüze / Hibrit

5 günlük WEB-300 eğitimi: kaynak kod incelemesi, kimlik doğrulama aşımı, ileri enjeksiyon, serileştirme, zafiyet zincirleme ve raporlama.

Detayları Gör →
Kırmızı TakımFoundational Wireless Network Attacks (PEN-210) Eğitimi
Siber Güvenlik Eğitimleri

Foundational Wireless Network Attacks (PEN-210) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

2 günlük Foundational Wireless Network Attacks (PEN-210) eğitimi: kablosuz standartlar, WPA sürümleri, keşif, sahte erişim noktası ve kurumsal savunma.

Detayları Gör →
Kırmızı TakımKali Linux Revealed (PEN-103) Eğitimi
Siber Güvenlik Eğitimleri

Kali Linux Revealed (PEN-103) Eğitimi

3 günBaşlangıçOnline / Yüz Yüze / Hibrit

3 günlük Kali Linux Revealed (PEN-103) eğitimi: Kali kurulumu, dosya sistemi, Debian paket yönetimi, yapılandırma, sıkılaştırma ve kurumsal dağıtım.

Detayları Gör →
Kırmızı TakımAdvanced Windows Exploitation (EXP-401) Eğitimi
Siber Güvenlik Eğitimleri

Advanced Windows Exploitation (EXP-401) Eğitimi

5 günUzmanOnline / Yüz Yüze / Hibrit

5 günlük Advanced Windows Exploitation (EXP-401) eğitimi: bellek bozulması, istisna işleyicileri, DEP/ASLR, öbek ve çekirdek kavramları, savunmacı raporlama.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn