tehisaru turvalisuse intensiivprogramm

Kursuse eesmärk on anda osalejale teadmised, oskused ja tööriistad, et kasutada AI-d oma praeguses töös või tulevases ametis et turvata ja juhtida seda organisatsioonis kus töötad või kellele teenuseid pakud.
Täpsemalt käsitleme kursusel järgmisi teemasid:
Tööriistad ja tehnoloogiad
• Keelemudelid ja multimodaalsed mudelid – kuidas need on treenitud, seadistatud ja kättesaadavaks tehtud.
• AI-agendid – mudel, tööriistad, mälu ja planeerimine; mille poolest agent erineb vestlusrobotist.
• MCP (Model Context Protocol) – standard, mille kaudu mudel ühendub väliste tööriistade ja andmetega.
• RAG (Retrieval-Augmented Generation) – kuidas mudel vastab sinu enda dokumentide põhjal; vektorandmebaasid ja embedding’ud.
• Koodiagendid Claude Code ja Codex – käsud, mälu, skill’id, hook’id ja pluginad.
• Kohalikud mudelid (Ollama) – mudeli käivitamine oma arvutis või serveris.
• LLM-ruuterid ja AI-gateway – keskne koht, kus hallata ligipääsu, kulusid ja logisid.
• Isoleerimine ja AI turvaline kasutamine

Meetodid ja tehnikad

• Viipade ja konteksti koostamine (prompt engineering, context engineering).
• AI privaatne ja turvaline kasutamine – andmete nullsäilitus, isikuandmete maskeerimine, mida AI-ga mitte jagada.
• AI-süsteemide kaitse – pääsuhaldus, logimine, seire ja muud kontrollid.
• AI küberkaitse teenistuses – turbeoperatsioonid (SOC), rakenduste turve, haavatavuste haldus.
• Ründed AI-süsteemide vastu – viibasüst, jailbreak’id, andmete mürgitamine, mudeli petmine ja vargus, andmete väljaviimine.
• AI ründaja käes – analüüs, automatiseerimine, sotsiaalne manipuleerimine ja exploit’ide arendamine.
• Ohtude modelleerimine – OWASP LLM Top 10 ja MITRE ATLAS.
• AI juhtimine – poliitikad, standardid ja riskijuhtimise raamistikud; agentide kaardistamine, kaitsepiirded (guardrails) ja vari-AI ohjamine.