Mapeie os riscos de RAG, desde os dados recuperados até controles práticos, sinais de monitoramento e uma lista de verificação para implantação segura.
4 seções · 14 lições
Explique os componentes do RAG, o fluxo de dados, os ativos, as capacidades do atacante, os impactos na tríade CIA, os limites de confiança e a superfície de ataque que embasa decisões de segurança posteriores.
2 liçõesIdentifique injeção de prompt, saídas inseguras, conhecimento corrompido, manipulação de recuperação, vazamento de privacidade e riscos de infraestrutura em entradas de RAG, armazenamentos de dados, modelos e saídas.
5 liçõesAplique mecanismos de proteção, salvaguardas de ingestão, endurecimento da recuperação, verificações de acesso, ocultação de informações sensíveis, higiene de chaves, cotas e controles da cadeia de suprimentos, ao mesmo tempo em que identifica o que cada camada não cobre.
5 liçõesEstabeleça sinais de monitoramento e limites seguros para testes de *red teaming*; em seguida, vincule os riscos observados a camadas de aplicação de controles, ao risco residual e a um checklist prático de segurança para RAG.
2 liçõesAplicações de geração aumentada por recuperação (RAG) combinam modelos de linguagem com dados externos, criando novas vias para manipulação, vazamento de informações e interrupção de serviços. Este curso para iniciantes estabelece um modelo de segurança claro para essas vias e, em seguida, associa as ameaças a medidas de proteção em camadas, monitoramento e decisões sobre riscos residuais. Ao final, você terá uma abordagem prática para avaliar um sistema RAG e selecionar controles que mitiguem seus riscos mais críticos.
O curso aborda o fluxo de dados RAG, modelagem de ameaças, *prompt injection*, envenenamento de dados, manipulação de recuperação, privacidade, infraestrutura, cadeia de suprimentos e riscos de disponibilidade. Também cobre *guardrails*, controles de ingestão e recuperação, proteção de acesso, monitoramento, *red teaming* seguro, exemplos de validação executáveis e um *checklist* de segurança.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.