Advanced AI Red Teaming (AI-300) – OSAI+-Zertifizierung
Training inklusive Prüfung und Zertifizierung
.svg)
Machine Lerning Engineer
- Grundlagen und Vorgehensweisen des KI-Red-Teamings
- Reconnaissance und Identifikation von KI-Angriffsflächen
- Angriffe auf generative KI und Large Language Models (LLMs)
- KI-Agenten: Prompt-, Memory- und Tool-basierte Angriffe
- Multi-Agent-Systeme und Agent-to-Agent (A2A) Protocols
- Retrieval-Augmented Generation (RAG): Manipulation und Poisoning von Wissensquellen und Retrieval-Prozessen
- Angriffe auf Embeddings und Extraktion sensibler Informationen
- Model Context Protocol (MCP) und Angriffe auf Tool-Integrationen
- Supply-Chain-Angriffe auf KI-/ML-Systeme, Modelle, Daten und Abhängigkeiten
- Schwachstellen in KI-Infrastrukturen, Cloud-KI-Plattformen, Model Servern und containerisierten ML-Workloads
- Threat Modeling für KI-basierte Systeme
- Kombination verschiedener Angriffstechniken in einem realistischen KI-Red-Team-Engagement
- Praktische Übungen und Labs zu modernen KI-Angriffsszenarien
- Vorbereitung auf die OffSec AI Red Teamer (OSAI+) Zertifizierungsprüfung
Besteht aus folgenden Modulen:
- Advanced AI Red Teaming (AI-300) – OSAI+ Zertifizierung
- Brush-Up: Advanced AI Red Teaming
Anforderungen:
Da es sich beim AI-300 um ein Advanced-Level-Training handelt, solltest du unbedingt fundierte technische Kenntnisse und praktische Erfahrung mitbringen:
- Gute Kenntnisse in Penetration Testing und Offensive Security
- Sicherer Umgang mit Linux, Netzwerken und der Kommandozeile
- Gute Kenntnisse in Python und Erfahrung im Lesen und Anpassen von Code
- Grundlegendes Verständnis von Web Application Security, APIs und modernen Anwendungsarchitekturen
- Verständnis grundlegender AI-/Machine-Learning-Konzepte, insbesondere Large Language Models (LLMs) und generativer AI
- Erfahrung im Umgang mit AI-Anwendungen und LLM-basierten Systemen ist von Vorteil
Für eine erfolgreiche Zertifizierung ist es wichtig, dass du dich intensiv mit komplexen technischen Problemstellungen auseinandersetzt und selbstständig in den Labs übst.
Empfehlung: Praktische Erfahrung auf dem Niveau von PEN-200/OSCP oder vergleichbare Kenntnisse erleichtern dir den Einstieg.
Technische Anforderungen
Für das Training und die anschließende Prüfung benötigst du einen leistungsfähigen eigenen Rechner, auf dem eine virtuelle Maschine lokal ausgeführt werden kann. Das Gerät muss folgende Anforderungen erfüllen:
- mindestens 8 GB RAM
- mindestens 80 GB freier Speicherplatz
- aktuelle Version von VMware Workstation oder VMware Fusion
- Administrator-Rechte bzw. ausreichende Berechtigungen, um die virtuelle Maschine zu installieren und Systemeinstellungen anzupassen
- Unterstützung von x86-/x64-VMware-VMs
ARM-basierte Geräte wie Apple-Silicon-Macs mit M1-, M2-, M3- oder neueren M-Prozessoren werden nicht unterstützt. VMware Player und VMware Server sind aufgrund funktionaler Einschränkungen für das Training ebenfalls nicht geeignet.
- Du identifizierst und analysierst Angriffsflächen und Schwachstellen moderner AI-Systeme.
- Du bewertest die Sicherheitsrisiken von LLMs, RAG-Anwendungen und AI-Agents.
- Du planst und führst strukturierte Red-Team-Angriffe auf AI-basierte Anwendungen durch.
- Du nutzt AI-spezifische Schwachstellen und Fehlkonfigurationen in realistischen Angriffsszenarien aus.
- Du manipulierst AI-Agents, Modelle, Datenquellen und angebundene Tools zur Untersuchung möglicher Angriffspfade.
- Du kombinierst verschiedene Angriffstechniken über Anwendung, Modell, Supply Chain und Infrastruktur hinweg.
- Du dokumentierst und bewertest identifizierte Schwachstellen und Angriffspfade im Rahmen eines professionellen AI-Red-Team-Engagements.
Der Kurs verbindet fünf Tage intensives, trainergeführtes Training mit einer anschließenden individuellen Lern- und Praxisphase. Während der Trainingstage werden die Inhalte des AI-300 strukturiert behandelt und die Theorie konsequent mit Demonstrationen, praktischen Übungen und realistischen AI-Red-Teaming-Szenarien verbunden.
Nach dem Training vertiefst du die Inhalte selbstständig mit deiner Learn-One-Subscription. Während 365 Tagen stehen dir die OffSec-Lerninhalte und Labs zur Verfügung, um Angriffstechniken zu festigen, komplexe Szenarien eigenständig zu lösen und deine praktischen Fähigkeiten gezielt weiterzuentwickeln.
Auf Wunsch besteht nach Abschluss des Trainings die Möglichkeit zur Teilnahme an einem halbtägigen Brush-up zur Verfestigung des Wissens für die Prüfung. Das Brush-up erfolgt an einem gesonderten Termin, der nach dem Training vereinbart wird. Die Teilnahme ist nicht mit zusätzlichen Kosten verbunden.
Die Learn-One-Subscription umfasst:
- 365 Tage Zugriff auf AI-300 und die zugehörigen praktischen Labs
- AI-300-Kursunterlagen, inklusive Downloadmöglichkeit der PDF- und Videoversion während der Subscription
- Zwei Prüfungsversuche für die OSAI+-Zertifizierungsprüfung
- Zugang zu Proving Grounds (PG Play & Practice) für zusätzliches praktisches Training
- Zugang zu den in Learn One enthaltenen Learning Paths und Fundamentals-Inhalten
- Zugang zu PEN-210 (Wireless Attacks) inklusive einem OSWP-Prüfungsversuch
- Zugang zu PEN-103 / Kali Linux inklusive einem KLCP-Prüfungsversuch
- Baseline Assessments und Assessments zu den 100-Level-Inhalten
Die Prüfungsgebühren sind im Seminarpreis enthalten.
Du hast ingsamt zwei Versuche für die zugehörige Zertifizierungsprüfung.
Mit dem AI-300 bereitest du dich auf die OffSec-AI-Red-Teamer-Zertifizierung (OSAI+) vor. Die Prüfung ist praxisorientiert und prüft deine Fähigkeit, Schwachstellen in modernen AI-Systemen zu identifizieren, auszunutzen und die Ergebnisse professionell zu dokumentieren.
- Prüfungsdauer: 23 Stunden und 45 Minuten
- Dokumentation: anschließend bis zu 24 Stunden für die Einreichung des Prüfungsberichts
- Format: praktische, beaufsichtigte Hands-on-Prüfung
- Prüfungsumgebung: realistische AI-Red-Teaming-Szenarien
- Schwerpunkte: Angriffe auf AI-Anwendungen und -Systeme sowie die Kombination verschiedener AI-Red-Teaming-Techniken
- Prüfungsbericht: Vorgehen, identifizierte Schwachstellen und erzielte Ergebnisse müssen nachvollziehbar dokumentiert werden
- Prüfungsversuche: Zwei Versuche sind in deiner Learn-One-Subscription enthalten
Zusätzliche Anforderungen für die Online-Prüfung
Die Prüfung findet online und unter Aufsicht statt. Zusätzlich benötigst du:
- eine integrierte oder externe Webcam; Smartphones und Tablets sind als Webcam nicht zugelassen
- eine stabile Internetverbindung mit mindestens 20 Mbit/s Download und 10 Mbit/s Upload
- einen unterstützten Browser, beispielsweise Google Chrome, Firefox, Chromium, Brave oder Microsoft Edge
- einen privaten Prüfungsraum
- einen gültigen amtlichen Lichtbildausweis, dessen Angaben in englischer Sprache ersichtlich sind
Die Webcam muss während der gesamten Prüfung eingeschaltet bleiben und so positioniert sein, dass Gesicht, Oberkörper und die unmittelbare Umgebung sichtbar sind. Vor der Prüfung werden deine Identität, dein Arbeitsplatz, die laufenden Programme und die technische Konfiguration kontrolliert.
Bitte prüfe die jeweils aktuellen Anforderungen von OffSec rechtzeitig vor dem Training und der Prüfung: OffSec Proctored Exam Requirements
Zertifizierung
Nach erfolgreichem Abschluss der Prüfung erhältst du die OffSec-AI-Red-Teamer-Zertifizierung (OSAI+) und den entsprechenden digitalen Nachweis von OffSec. Eine zusätzliche Beantragung oder der Nachweis einer bestimmten Berufserfahrung ist nicht erforderlich.
Re-Zertifizierung
Die OSAI+-Zertifizierung ist drei Jahre gültig. Zur Aufrechterhaltung des „+"-Status bietet OffSec verschiedene Möglichkeiten zur Rezertifizierung, darunter das Sammeln der erforderlichen Continuing Professional Education (CPE) Credits oder das Ablegen einer qualifizierenden OffSec-Prüfung. Dabei gelten die aktuellen Bestimmungen des OffSec Continuing Professional Education Program.
Der AI-300 ist ideal für dich, wenn du bereits über fundierte Kenntnisse in Cyber Security, Penetration Testing oder AI/ML verfügst und dich auf das offensive Testen moderner AI-Systeme spezialisieren möchtest. Der Kurs richtet sich insbesondere an:
Penetration Tester:innen & Red Teamer:innen: Du möchtest deine bestehenden Offensive-Security-Skills auf LLMs, AI-Agents, RAG-Systeme und weitere moderne AI-Technologien erweitern und neue Angriffsflächen praktisch untersuchen.
AI-Security-Specialists & Security Engineers: Du bist für die Sicherheit AI-basierter Systeme verantwortlich und möchtest Angriffstechniken aus Sicht einer angreifenden Person verstehen, Schwachstellen aufdecken und Sicherheitsrisiken fundiert bewerten.
AI/ML-Engineers & Developers: Du entwickelst oder betreibst AI-Anwendungen und möchtest verstehen, wie Modelle, Daten, Agents, Tools und AI-Infrastrukturen angegriffen und manipuliert werden können.
Security Consultants & erfahrene Cyber-Security-Fachkräfte: Du möchtest dein Profil um AI Red Teaming erweitern und deine praktischen Fähigkeiten mit der OffSec-AI-Red-Teamer-Zertifizierung (OSAI+) nachweisen.
.svg)