หลักสูตร AI Security and LLM Red Teaming เป็นการอบรมการทดสอบและป้องกันแอป LLM และ AI Agent ตาม OWASP Top 10 for LLM Applications 2026 ตั้งแต่ Prompt Injection ข้อมูลรั่ว และช่องโหว่ของ RAG ไปจนถึงการใช้ promptfoo และวาง Guardrails เหมาะกับ Security Engineer, Penetration Tester และนักพัฒนาที่สร้างแอป AI
แอปที่ใช้ LLM ทั้ง Chatbot ระบบ RAG และ AI Agent ที่เรียกเครื่องมือได้เอง กำลังเข้าไปอยู่ในระบบงานจริงขององค์กร แต่ช่องโหว่ของแอปเหล่านี้ต่างจากเว็บแอปทั่วไป ข้อความธรรมดาในอีเมลหรือเอกสารก็สั่งให้โมเดลทำสิ่งที่ไม่ควรทำได้ ข้อมูลลับใน Context อาจรั่วออกมาในคำตอบ และ Agent ที่มีสิทธิ์มากเกินไปอาจถูกหลอกให้ลบข้อมูลหรือส่งข้อมูลออกนอกองค์กร เครื่องมือสแกนแบบเดิมจึงมองไม่เห็นความเสี่ยงส่วนใหญ่
หลักสูตรนี้พาผู้เรียนทดสอบความปลอดภัยของแอป LLM แบบลงมือจริงในมุมของผู้ป้องกัน โดยใช้ OWASP Top 10 for LLM Applications ฉบับ 2026 และ OWASP Top 10 for Agentic Applications เป็นกรอบ ทุก Lab โจมตีเฉพาะแอปตัวอย่างที่ออกแบบให้มีช่องโหว่โดยเจตนาซึ่งรันบนเครื่องของผู้เรียนเอง เริ่มจาก Prompt Injection
ทั้งแบบตรงและแบบอ้อม ข้อมูลรั่ว ช่องโหว่ของ RAG ไปจนถึงการโจมตี AI Agent ผ่าน Tool และ MCP จากนั้นใช้ promptfoo ทำ Automated Red Teaming วาง Guardrails แบบหลายชั้น ฝังการทดสอบไว้ใน CI/CD และปิดท้ายด้วย Capstone ที่ต้องเขียนรายงานผลและข้อเสนอแก้ไขให้ทีมพัฒนา (อบรม 2 วัน วันละ 6 ชั่วโมง รวม 12 ชั่วโมง ระดับ Intermediate)
รายละเอียดหลักสูตร
อบรม 2 วัน วันละ 6 ชั่วโมง รวม 12 ชั่วโมง (09:00-16:00 น.) รูปแบบบรรยายสลับ Lab ระดับ Intermediate ทุก Lab โจมตีเฉพาะแอป Chatbot, RAG และ AI Agent ที่ออกแบบให้มีช่องโหว่โดยเจตนาและรันบนเครื่องของผู้เรียนด้วย Docker เนื้อหายึดตาม OWASP Top 10 for LLM Applications ฉบับ 2026 และ OWASP Top 10 for Agentic Applications โดยเน้นมุมผู้ป้องกัน
ทุกการโจมตีจบที่วิธีแก้ หลักสูตรนี้ต่อยอดจาก Ethical Hacking and Penetration Testing Fundamentals โดยเจาะเฉพาะแอปที่ใช้ LLM ผู้เรียนใช้โมเดลขนาดเล็กผ่าน Ollama บนเครื่อง หรือใช้ LLM API Key ของตนเองหรือของบริษัท ซึ่งค่าใช้ API เป็นไปตามการใช้งานจริง ผู้เรียนจะได้ Lab Guide ไฟล์ docker-compose ของแอปตัวอย่าง ชุด Config ของ promptfoo และแม่แบบรายงาน Red Team กลับไปใช้งานต่อ
Section 1: Lab: AI Red Teaming และการเตรียมสนามทดสอบ
Section 2: OWASP Top 10 for LLM Applications 2026
Section 3: Lab: Prompt Injection แบบตรงและแบบอ้อม
Section 4: Lab: ข้อมูลรั่วและ Hidden Context Exposure
Section 5: Lab: Output Handling และ Unbounded Consumption
Section 6: Lab: ช่องโหว่ของ RAG และ Supply Chain
Section 7: Excessive Agency และ Agentic Top 10
Section 8: Lab: ทดสอบ AI Agent, Tool และ MCP
Section 9: Lab: Automated Red Teaming ด้วย promptfoo
Section 10: Lab: Guardrails และ Defense in Depth
Section 11: ทดสอบต่อเนื่องและเฝ้าระวังใน Production
Section 12: Workshop: Capstone Red Team Engagement
ขณะนี้ยังไม่มีรอบอบรมเปิดรับสมัคร ลงชื่อจองไว้ได้เลย ทีมงานจะติดต่อกลับเป็นกลุ่มแรกเมื่อเปิดรอบถัดไป หรือสอบถามทางไลน์ หรือโทร 02-570-8449 หรือ 088-807-9770
เหมาะกับ Security Engineer และ Penetration Tester ที่ต้องทดสอบระบบที่มี LLM หรือ AI Agent · AI Engineer และนักพัฒนาที่สร้าง Chatbot, RAG หรือ Agent และต้องการทำให้ปลอดภัยตั้งแต่ต้น · ทีม AppSec และ DevSecOps ที่ต้องวางมาตรฐานการทดสอบแอป AI ขององค์กร พื้นฐานที่ผู้เรียนควรมี เขียน Python ขั้นพื้นฐานได้ และอ่านโค้ดแอปที่เรียกใช้ LLM API ได้ · เข้าใจพื้นฐาน Web Security เช่น XSS, SQL Injection และ HTTP Request หากไม่แน่ใจว่าพื้นฐานพอหรือไม่ ปรึกษาทีมงานได้ฟรีทาง LINE @itgenius หรือโทร 02-570-8449
ราคาปกติ 8,900 บาท (โปรโมชันปัจจุบันเหลือ 8,010 บาท) ใช้เวลาอบรม 12 ชั่วโมง ราคานี้ยังไม่รวม VAT 7% (กรณีชำระในนามนิติบุคคล) ชำระค่าอบรมด้วยการโอนเข้าบัญชีบริษัท แล้วแจ้งชำระเงินผ่านหน้าแจ้งชำระเงินของเว็บไซต์ และขอใบเสร็จรับเงินหรือใบกำกับภาษีในนามบริษัทได้
ได้รับ ผู้ผ่านการอบรมทุกท่านจะได้รับใบประกาศนียบัตร (Certificate of Completion) จากสถาบันไอทีจีเนียส ใบประกาศแต่ละใบมีเลขที่ของตัวเอง ใครก็ตามที่มีเลขที่ใบประกาศตรวจสอบความถูกต้องออนไลน์ได้ที่หน้าตรวจสอบใบประกาศของสถาบัน จึงใช้แนบแฟ้มผลงานหรือส่งให้ฝ่ายบุคคลประกอบการพัฒนาบุคลากรได้
เรียนได้ทั้งแบบออนไซต์ที่สถาบันไอทีจีเนียส และนัดเรียนผ่านออนไลน์ และรับจัดอบรมเฉพาะทีม (In-house Training) ให้องค์กร สอบถามรอบและสถานที่ได้ที่ LINE @itgenius หรือโทร 02-570-8449
มี ผู้เรียนสามารถแจ้งขอเรียนซ้ำ (repeat) ในรอบถัดไปของหลักสูตรเดียวกันได้ฟรีตามเงื่อนไขของสถาบัน แจ้งชื่อหลักสูตรและรอบที่เคยเรียนกับทีมงาน แล้วทีมงานจะตรวจสอบและแจ้งรอบที่ยังมีที่นั่งว่างให้เลือก สอบถามได้ที่ LINE @itgenius หรือโทร 02-570-8449
สมัครออนไลน์ได้จากแบบฟอร์มลงทะเบียนบนหน้านี้ ลงทะเบียนผู้เข้าอบรมหลายคนได้ในครั้งเดียว และกรอกเลขประจำตัวผู้เสียภาษีกับที่อยู่สำหรับออกใบกำกับภาษีได้ในฟอร์ม หรือขอใบเสนอราคา (Quotation) ในนามนิติบุคคลได้ทันทีจากปุ่มขอใบเสนอราคา สอบถามเพิ่มเติมโทร 02-570-8449 หรือ LINE @itgenius
ทีม SOC ส่วนใหญ่ไม่ได้ขาดข้อมูล แต่จมอยู่กับ Alert จำนวนมากที่ต้องเปิดดูทีละรายการ ต้องสลับหน้าจอไปค้นข้อมูล IP หรือ Hash เขียน Query ใหม่ทุกครั้งที่ต้องล่าภัยคุกคาม และใช้เวลานานกับการสรุปเหตุการณ์เป็นรายงาน AI และ LLM ช่วยงานเหล่านี้ได้มาก…
องค์กรจะป้องกันภัยไซเบอร์ได้ดีก็ต่อเมื่อเข้าใจว่าผู้โจมตีคิดและลงมืออย่างไร หลักสูตรนี้สอนการทดสอบเจาะระบบอย่างมีจริยธรรม (Ethical Hacking) ตามระเบียบวิธีมาตรฐาน ตั้งแต่การกำหนดขอบเขตและขออนุญาตเป็นลายลักษณ์อักษร การเก็บข้อมูลเป้าหมาย…
ทีมพัฒนาปัจจุบันส่งโค้ดขึ้น Production ได้หลายครั้งต่อวันด้วย CI/CD แต่งานความปลอดภัยจำนวนมากยังรอตรวจตอนท้ายก่อนขึ้นระบบจริง ผลคือช่องโหว่ถูกพบช้า แก้ยากและแพง หรือหลุดขึ้น Production ไปเลย ทั้ง Password ที่ติดไปกับโค้ด Library ที่มีช่องโหว่ Container Image…
