הסיכונים שההדרכה מכסה
דליפת מידע לכלי AI
עובדים מדביקים מידע רגיש, קוד או נתוני לקוחות ל-ChatGPT/Copilot - והוא יוצא מרשות הארגון.
הזרקת פקודות (Prompt Injection)
תוקף מטמיע הוראות זדוניות בטקסט/מסמך/אתר שה-AI קורא, וגורם לו לפעול נגד הארגון.
Shadow AI
שימוש בכלי AI לא מאושרים, ללא בקרה, מדיניות או הבנה של סיכוני הפרטיות.
פלט שגוי או ממציא
הסתמכות עיוורת על תשובות AF שגויות ("הזיות") בהחלטות עסקיות או בקוד.
שני מסלולים
לעובדים
- מה מותר ואסור להדביק לכלי AI
- זיהוי הזרקת פקודות והנדסה חברתית מבוססת-AI
- מדיניות שימוש נכון ב-Copilot / ChatGPT / Gemini
- הגנה על מידע אישי ופרטיות (תיקון 13) בשימוש ב-AI
למפתחים
- Secure AI SDLC - פיתוח מאובטח של יכולות AI
- OWASP LLM Top 10 - הסיכונים המרכזיים ביישומי LLM
- הזרקת פקודות, דליפת system prompt ו-data poisoning
- בקרות: sandboxing, מזעור הרשאות, סינון קלט/פלט
הריצו תרגיל פישינג לעובדים בעצמכם - ב-15 דקות* · מ-₪999
* נדרשת הלבנה אחת על ידי ה-IT, והשיגור כפוף לבדיקת אבטחה של עד 24 שעות.