تُنشئ تطبيقات الذكاء الاصطناعي مسارات وصول جديدة، وقرارات ثقة مستحدثة، وسبلاً تتيح لـ "تكنولوجيا المعلومات الظلية" (Shadow IT) تجاوز الضوابط الأمنية. وتُزوّد هذه الدورة مهندسي الأمن ومسؤولي تكنولوجيا المعلومات بأسلوب عملي لتصنيف مخاطر الوصول المرتبطة بالذكاء الاصطناعي، وتحديد أذونات "الحد الأدنى من الصلاحيات"، وتطبيق ضوابط المصادقة والتفويض، ومنع تحول الأدوات غير المعتمدة إلى نقاط دخول خفية. وفي ختام الدورة، سيكون المتدربون قادرين على صياغة مجموعة من ضوابط إدارة الهوية والوصول (IAM) الخاصة بالذكاء الاصطناعي -والتي تخضع للتدقيق- بحيث تتوافق مع القيود التشغيلية الواقعية وتصمد أمام عمليات المراجعة والتقييم.
تغطي الدورة رسم خرائط مسارات الوصول إلى أنظمة الذكاء الاصطناعي، وتقييم المخاطر القائم على الأدلة، وتطبيق مبدأ "الحد الأدنى من الصلاحيات" (least-privilege) للوكلاء والأدوات، وأنماط المصادقة مثل OAuth ومفاتيح واجهة برمجة التطبيقات (API keys) وبروتوكول mTLS. كما تتناول الدورة مراجعات الوصول، وسجلات منح الصلاحيات، واكتشاف الأدوات غير المصرح بها، ومراقبة الانحراف (drift monitoring)، وإعداد حزمة ضوابط جاهزة للتدقيق.