Un Programa de Formación para usar Inteligencia Artificial en Seguridad Ofensiva & Seguridad Defensiva

La verdad es que diseñando el Programa de Especialización de “Inteligencia Artificial para Expertos en Ciberseguridad” que vamos a impartir en el Mes de MAYO ONLINE con la Universidad de Deusto me lo pasé muy, muy, muy bien. Y esto no es nada más que por la infinidad de cosas que permite la Inteligencia Artificial para hacer muchas cosas que hemos venido haciendo en los últimos veinte años en el mundo de la Seguridad Ofensiva y la Seguridad Defensiva, pero para hacerlo de una manera mucho más espectacular y rápido.

En la formación que hemos diseñado, hemos metido una sección solo dedicada a las DeepFakes, a cómo crearlas, cómo usarlas en ejercicios del Red Team, como analizarlas, cómo detectarlas y todo con la Inteligencia Artificial en el centro. Crear Ataques de CEO, usar algoritmos de DeepFake Detection, analizar la voz, la imagen, el sentimiento de una Deepfake en su cara, en lo que dice, en el tono de la voz de cómo lo dice. Parece que estamos viviendo en un mundo de ciencia-ficción, pero es nuestro día a día.

También, con la llegada de los LLMs usarlos como punto vulnerable de ataques a plataformas y servicios creados sobre ellos, haciendo ataques de Prompt Injection, o viendo sus alucinaciones, cómo hacerles Jailbreak, o mejor, ponerlos de nuestro lado, y usarlos para crear scripts de ataque, para hacer ataques sofisticados de Spear-Phishing, para que nos ayuden a saltarnos captchas cognitivos, o directamente a hacer pentesting usando LLMs creados específicamente para esta función, o los que te personalices tú. Los módulos que tiene la formación que hemos imaginado, de un total de 48 horas, están centrados en todos ellos, actualizados a día de hoy, que hemos clasificado en:

• Coding for Hacking & AI
• AI Tools & Frameworks, Python Models, ML, GAN & GenAI Algorithms
• Cybersecurty Foundations
• Offensive & Defensive Security, Bugs, Exploits, Pentest, threats & Red Team Workloads
• AI Foundations
• Machine Learning, Deep Learning, RL, Cognitive Services, GANs & GenAI
• AI for Cybersecurity: Threat Hunting
• ML & DL for TH, Cognitive Services for CyberSecurity, Biometry, Eye Gazing, Solutions
• AI for CyberSecurity: DeepFakes
• APT with DF Tech, Synthetic Humans, Human Biometry, AI for Anti-DF Tech
• AI for Cybersecurity: Language Models
• SLM/LLMs for Red Team, Testing, OSINT, Exploiting, Automating
• Attack & Protect  LLM Apps & Services
• GenAI Digital Services, RAG Architectures, OWASP Top 10, Jailbreak, Firewalling, Content-Safety
• Adversarial Attacks on ML
• ML Attacks, FSGM & FGSM, Open ML Security Project
• Auditing & Pentesting AI
• Tools & Frameworks, Explicability, Robustness, Effectiveness
• Proyecto Final de IA & Ciberseguridad

Y es que ese mes pensamos jugar, y hacer que los asistentes salgan de allí con ganas de probar todo, de jugar con algoritmos de Machine Learning, que le pierdan el miedo a las Redes Neuronales, al uso de los Modelos de Difusión, a la creación de plataformas automatizadas con GenAI. Como hacemos nosotros en el equipo de Ideas Locas, donde los últimos años casi todo lo que hemos hecho ha sido así. Como la campaña de creación de polémicas en Twitter, el proyecto Newsbender de creación de propaganda política con portales basados en GenAI, nuestro DeepFake Detector o los algoritmos basados en Cognitive Services para hacer servicios de ciberseguridad.

Además, por primera vez en mucho tiempo, todos estos algoritmos, todos estos repositorios de datos, herramientas de entrenamiento y frameworks están al alcance de cualquiera en su casa, con un ordenador, y una conexión a Internet, por lo que cualquiera puede probar cosas nuevas, evolucionar lo que ya existe, y darle una vuelta de tuerca para crear algo diferente, nuevo, mejor o simplemente aplicado a otro lugar que no se pensó al principio.

Así que, si te apuntas al  Programa de Especialización de “Inteligencia Artificial para Expertos en Ciberseguridad” te recomiendo que vengas con ganas de jugar, con la mente abierta para explorar cosas, para que luego tú enredes, aportes, practiques, y nos traigas cosas nuevas. Nunca me ha gustado que el aprendizaje sea unidireccional, y con mi equipo de Ideas Locas nuestra forma de trabajar es un Back&Forth constante, les pido cosas, me las devuelven evolucionadas, se las cambio otra vez y le damos otra vuelta de tuerca. Y ese es el espíritu que buscamos en este programa. Todas las clases se harán online por la tarde, pero hay tres actividades presenciales que tendrán lugar en la Universidad de Deusto en Bilbao a la que puedes asistir en presencial u online, y dará comienzo el próximo 6 de MAYO.

¡Saludos Malignos!