تجمع تطبيقات "التوليد المعزز بالاسترجاع" (RAG) بين النماذج اللغوية والبيانات الخارجية، مما يخلق مسارات جديدة للتلاعب وتسريب البيانات وتعطيل الخدمة. وتعمل هذه الدورة المخصصة للمبتدئين على بناء نموذج أمني واضح لتلك المسارات، ثم تربط التهديدات بآليات الحماية متعددة الطبقات، وعمليات المراقبة، والقرارات المتعلقة بالمخاطر المتبقية. وفي ختام الدورة، ستكون قادراً على تطبيق منهجية عملية لتقييم أنظمة RAG واختيار الضوابط الأمنية التي تحد من أبرز المخاطر المرتبطة بها.
تغطي الدورة التدريبية تدفق بيانات RAG، ونمذجة التهديدات، وهجمات حقن الأوامر (prompt injection)، وتسميم البيانات، والتلاعب بعملية الاسترجاع، ومخاطر الخصوصية والبنية التحتية وسلسلة التوريد وتوافر الخدمة. كما تتناول آليات الحماية والضوابط (guardrails)، وضوابط إدخال البيانات واسترجاعها، وحماية الوصول، والمراقبة، واختبارات الاختراق الآمنة (red teaming)، وأمثلة عملية للتحقق، وقائمة مرجعية لضمان الأمان.