Este livro apresenta uma abordagem prática para auditoria, defesa e validação de segurança em aplicações com LLMs utilizando Kali Linux como plataforma central de laboratório, automação e produção de evidências. Voltado a profissionais, estudantes e operadores de cibersegurança, o conteúdo demonstra como analisar modelos de linguagem, pipelines de inferência, RAG, bancos vetoriais, agentes autônomos, plugins, ferramentas externas, logs e sistemas downstream em cenários autorizados de AI Security.
A obra explora riscos atuais em IA generativa com base em OWASP Top 10 for LLM Applications 2025 e OWASP Top 10 for Agentic Applications 2026, conectando prompt injection, jailbreaks, vazamento de dados, insecure output handling, excessive agency, data poisoning, falhas em embeddings, supply chain, consumo não controlado e ataques contra agentes. Também são abordados workflows com Python, Bash, Docker, curl, jq, grep, FastAPI, Pydantic, ChromaDB, Garak, PyRIT, Wireshark, tcpdump, logs JSONL, canários sintéticos, schemas, allowlists, AI Gateways, validação de saída, hardening, monitoramento e resposta a incidentes em aplicações com LLMs.
Você aprenderá a:
• Montar laboratórios de LLM Security no Kali Linux com isolamento, evidências e automação • Analisar pipelines de inferência, prompts, contexto, RAG, embeddings e bancos vetoriais • Testar prompt injection, jailbreaks, vazamento de dados e output handling inseguro • Validar agentes autônomos, plugins, ferramentas, APIs externas e sistemas downstream • Aplicar OWASP LLM 2025 e OWASP Agentic 2026 em modelos de ameaça reais • Usar Python, Docker, curl, jq, grep, Garak e PyRIT em auditorias autorizadas • Construir controles de hardening, observabilidade, resposta a incidentes e maturidade em segurança de IA
Ao final, estará apto a executar rotinas completas de LLM Security com Kali Linux, integrando reconhecimento técnico, testes adversariais controlados, validação de RAG, análise de agentes, hardening, monitoramento, coleta de evidências, resposta a incidentes e produção de relatórios profissionais para auditorias, AI red teaming autorizado e defesa de aplicações com IA generativa.
kali linux, llm security, ai security, generative ai security, segurança em ia, segurança de llms, llm hacking, kali linux llms security, prompt injection, jailbreak, rag security, retrieval augmented generation, bancos vetoriais, vector database security, embeddings, chromadb, garak, pyrit, python security, docker, curl, jq, grep, fastapi, pydantic, owasp llm top 10, owasp llm 2025, owasp agentic 2026, agentic ai security, agentes autônomos, tool calling, plugins llm, insecure output handling, excessive agency, data poisoning, model poisoning, ai red teaming, auditoria de ia, hardening de llm, ai gateway, segurança generativa, monitoramento de ia, resposta a incidentes em ia, logs jsonl, canários sintéticos, threat modeling, pentest ia, cibersegurança, cyber security, red team, blue team, devsecops ai
Diego Rodrigues
Autor Técnico e Pesquisador Independente
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) com foco em produção estruturada de conhecimento aplicado. É fundador da StudioD21 Smart Tech Content & Intell Systems, onde lidera a criação de frameworks inteligentes e a publicação de livros técnicos didáticos e com suporte por inteligência artificial, como as séries Kali Linux Extreme, SMARTBOOKS D21, entre outras.
Detentor de 46 certificações internacionais emitidas por instituições como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Universidade de Boston, atua nos campos de Inteligência Artificial, Machine Learning, Ciência de Dados, Big Data, Blockchain, Tecnologias de Conectividade, Ethical Hacking e Threat Intelligence.
Desde 2003, desenvolveu mais de 200 projetos técnicos para marcas no Brasil, EUA e México. Em 2024, consolidou-se como um dos maiores autores de livros técnicos da nova geração, com mais de 180 títulos publicados em seis idiomas. Seu trabalho tem como base o protocolo próprio de escrita técnica aplicada TECHWRITE 2.3, voltado à escalabilidade, precisão conceitual e aplicabilidade prática em ambientes profissionais.