Dieses Buch präsentiert einen praktischen Ansatz für Auditierung, Verteidigung und Sicherheitsvalidierung in Anwendungen mit LLMs unter Verwendung von Kali Linux als zentraler Plattform für Labor, Automatisierung und Nachweisproduktion. Ausgerichtet auf Fachleute, Studierende und Cybersicherheitsoperatoren, zeigt der Inhalt, wie Sprachmodelle, Inferenzpipelines, RAG, Vektordatenbanken, autonome Agenten, Plugins, externe Werkzeuge, Logs und Downstream-Systeme in autorisierten AI-Security-Szenarien analysiert werden.
Das Werk untersucht aktuelle Risiken in generativer KI auf Grundlage des OWASP Top 10 for LLM Applications 2025 und des OWASP Top 10 for Agentic Applications 2026 und verbindet prompt injection, jailbreaks, Datenleckage, insecure output handling, excessive agency, data poisoning, Schwachstellen in embeddings, supply chain, unkontrollierten Verbrauch und Angriffe gegen Agenten. Ebenfalls behandelt werden Workflows mit Python, Bash, Docker, curl, jq, grep, FastAPI, Pydantic, ChromaDB, Garak, PyRIT, Wireshark, tcpdump, JSONL-Logs, synthetischen Canaries, Schemas, Allowlists, AI Gateways, Ausgabevalidierung, Hardening, Monitoring und Incident Response in Anwendungen mit LLMs.
Sie werden lernen:
• LLM-Security-Labore unter Kali Linux mit Isolierung, Nachweisen und Automatisierung aufzubauen • Inferenzpipelines, Prompts, Kontext, RAG, embeddings und Vektordatenbanken zu analysieren • prompt injection, jailbreaks, Datenleckage und unsicheres output handling zu testen • Autonome Agenten, Plugins, Werkzeuge, externe APIs und Downstream-Systeme zu validieren • OWASP LLM 2025 und OWASP Agentic 2026 in realen Bedrohungsmodellen anzuwenden • Python, Docker, curl, jq, grep, Garak und PyRIT in autorisierten Auditierungen zu verwenden • Hardening-Kontrollen, Beobachtbarkeit, Incident Response und Reifegrad in KI-Sicherheit aufzubauen
Am Ende werden Sie in der Lage sein, vollständige LLM-Security-Routinen mit Kali Linux auszuführen und technische Erkennung, kontrollierte adversariale Tests, RAG-Validierung, Agentenanalyse, Hardening, Monitoring, Nachweissammlung, Incident Response und die Erstellung professioneller Berichte für Auditierungen, autorisiertes AI Red Teaming und Verteidigung von Anwendungen mit generativer KI zu integrieren.
kali linux, llm security, ai security, generative ai security, ki-sicherheit, sicherheit von llms, llm hacking, kali linux llms security, prompt injection, jailbreak, rag security, retrieval augmented generation, vektordatenbanken, vector database security, embeddings, chromadb, garak, pyrit, python security, docker, curl, jq, grep, fastapi, pydantic, owasp llm top 10, owasp llm 2025, owasp agentic 2026, agentic ai security, autonome agenten, tool calling, llm plugins, insecure output handling, excessive agency, data poisoning, model poisoning, ai red teaming, ki-auditierung, llm-hardening, ai gateway, generative sicherheit, ki-monitoring, incident response in ki, jsonl-logs, synthetische canaries, threat modeling, ki-pentest, cybersicherheit, cyber security, red team, blue team, devsecops ai
Diego Rodrigues
Technischer Autor und unabhängiger Forscher
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-Mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Internationaler technischer Autor (Tech Writer) mit Schwerpunkt auf strukturierter Wissensproduktion und angewandtem Know-how. Gründer von StudioD21 Smart Tech Content & Intell Systems, wo er die Entwicklung intelligenter Frameworks sowie die Veröffentlichung didaktischer Fachbücher mit KI-Unterstützung leitet – darunter die Reihen Kali Linux Extreme, SMARTBOOKS D21 und weitere.
Inhaber von 48 internationalen Zertifizierungen, verliehen von Institutionen wie IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto und der Boston University. Tätigkeitsfelder: Künstliche Intelligenz, Machine Learning, Data Science, Big Data, Blockchain, Konnektivitätstechnologien, Ethical Hacking und Threat Intelligence.
Seit 2003 hat er über 200 technische Projekte für Unternehmen in Brasilien, den USA und Mexiko entwickelt. Im Jahr 2024 etablierte er sich als einer der führenden technischen Autoren der neuen Generation, mit über 180 veröffentlichten Titeln in sechs Sprachen. Seine Arbeit basiert auf dem eigenen Protokoll für angewandtes technisches Schreiben TECHWRITE 2.3, das auf Skalierbarkeit, konzeptionelle Präzision und praktische Anwendbarkeit in professionellen Umgebungen ausgerichtet ist.