Schützen Sie LLM-basierte Anwendungen vor unbefugtem Zugriff, Datenoffenlegung, unsicheren Aktionen, Missbrauch und ausufernden Anbieterkosten.
5 Abschnitte · 14 Lektionen
Bilden Sie den Anforderungspfad der LLM-API, die zugehörigen Vertrauensgrenzen, die Angreiferziele sowie die zum Schutz der jeweiligen Stufe erforderlichen Kontrollmaßnahmen ab.
2 LektionenImplementieren Sie authentifizierte Prinzipale, Mandantentrennung, berechtigungsgesteuerte Datenabrufe sowie Schutzmechanismen für die Ausgabe, die Kundendaten und sensible Inhalte innerhalb der autorisierten Grenzen halten.
4 LektionenBeschränken Sie Agentenaktionen, delegierte Berechtigungen, MCP-Server und nicht vertrauenswürdige Eingaben, damit modellgesteuerte Tools nicht zu unbefugtem Datenzugriff oder unbefugten Aktionen eskalieren können.
4 LektionenSetzen Sie Nutzungs- und Ausgabenlimits durch, erkennen Sie kompromittierte Konten oder missbräuchliche Aktivitäten und zentralisieren Sie den Zugriff von Drittanbietern durch Richtlinien für Zugangsdaten, Datenausgang (Egress), Timeouts, Ausgaben und Datenaufbewahrung.
3 LektionenFühren Sie eine durchgängige Überprüfung der Reaktion auf Sicherheitsvorfälle und der Sicherheit durch – unter Verwendung von Regressionstests und einer Matrix, die Bedrohungen den entsprechenden Kontrollmaßnahmen zuordnet.
1 LektionLLM-APIs schaffen Vertrauensgrenzen zwischen Aufrufern, Mandanten, Modellen, Tools, Daten und Anbietern. Daraus ergeben sich Fehlerszenarien, die von herkömmlichen API-Sicherheitsmechanismen nicht vollständig abgedeckt werden. Dieser Kurs richtet sich an Backend-Entwickler, KI-Ingenieure und Sicherheitsexperten, die praxisnahe Schutzmaßnahmen für LLM-basierte Anwendungen benötigen. Sie erarbeiten sich einen umfassenden Überblick über die Sicherheit des Anfragepfads, implementieren Zugriffs- und Agenten-Kontrollen, begrenzen Missbrauchsmöglichkeiten und überprüfen die Reaktionsfähigkeit bei Sicherheitsvorfällen über die gesamte Prozesskette hinweg.
Der Kurs behandelt die Zuordnung von Bedrohungen, die Authentifizierung von Aufrufern, die Mandantentrennung, die Autorisierung für den Datenabruf, den Schutz der Ausgabe, Kontrollen für Agenten und MCP-Tools, Abwehrmaßnahmen gegen Prompt-Injection, Kontingente, die Erkennung von Missbrauch, Schutzmaßnahmen des Anbieters sowie die Überprüfung von Sicherheitsvorfällen.
Von Projektmanagern und Operations-Teams bis zu Gründern, Analysten und Teams, die KI einführen: Fenzo ist für alle, die in ihrer bisherigen Arbeit besser werden wollen.
Alles – vom Einsatz von KI für Projektplanung und Datenanalyse bis zu besseren Arbeitsabläufen, Entscheidungen, Kommunikation und Umsetzung. Wenn du die Fähigkeit oder Aufgabe beschreiben kannst, kann Fenzo einen Kurs dazu erstellen.
Ja. Erzähl Fenzo, was du machst, was du erreichen willst und wo du feststeckst – Fenzo passt den Kurs an deine Rolle, deine Ziele und die Arbeit an, die du tatsächlich erledigen musst.
Nein. Fenzo passt sich deinem Ausgangspunkt an – du kannst mit den Grundlagen beginnen oder direkt mit fortgeschrittenen Themen einsteigen.
Ja. Fenzo for Business bringt dein ganzes Team in einen Plan: gemeinsame Lizenzen, Kurse, die du zuweisen kannst, und Berichte darüber, wer was abgeschlossen hat.
Mehr über Fenzo for BusinessDu beschreibst zuerst dein Ziel oder machst eine kurze Kompetenzbewertung. Fenzo nutzt diesen Kontext, um deine Lücken zu erkennen und das Lernerlebnis darauf auszurichten.
Ja, Fenzo funktioniert im Browser deines Smartphones.
In jedem Abschnitt etwas zum Ausprobieren.
Drei Erkenntnisse aus Jahrzehnten der Lernforschung bestimmen, wie jede Fenzo-Lektion aufgebaut ist.
Durchschnittliche Bestehensquote · Freeman et al., PNAS 2014
Was die Wissenschaft sagt
Studierende in reinen Vorlesungskursen fallen 1,5-mal häufiger durch.
Wie Fenzo es umsetzt
Jede Fenzo-Lektion ist interaktiv. Kein passives Lesen oder Zuschauen, niemals.
Du arbeitest es selbst durchKI erledigt es für dich
Kompetenzerhalt im Zeitverlauf · mit vs. ohne Übung
Was die Wissenschaft sagt
Wer das Denken an die KI auslagert, schwächt genau die Fähigkeiten, die er aufbauen will.
Wie Fenzo es umsetzt
Bei Fenzo denkst du selbst – mit Anleitung, aber nie für dich erledigt.
AbrufübungenErneutes Lesen
Langfristiges Erinnern · Abrufen vs. erneutes Lesen
Was die Wissenschaft sagt
Informationen abzurufen ist für dauerhaftes Verständnis wirksamer, als sie erneut zu lesen.
Wie Fenzo es umsetzt
Die Lektionen enthalten Quizfragen und Abrufimpulse, damit es hängen bleibt.