Ce livre présente une approche pratique pour l’audit, la défense et la validation de sécurité dans les applications avec LLMs en utilisant Kali Linux comme plateforme centrale de laboratoire, d’automatisation et de production de preuves. Destiné aux professionnels, étudiants et opérateurs de cybersécurité, le contenu démontre comment analyser des modèles de langage, pipelines d’inférence, RAG, bases vectorielles, agents autonomes, plugins, outils externes, logs et systèmes downstream dans des scénarios autorisés d’AI Security.
L’ouvrage explore les risques actuels en IA générative sur la base de l’OWASP Top 10 for LLM Applications 2025 et de l’OWASP Top 10 for Agentic Applications 2026, en reliant prompt injection, jailbreaks, fuite de données, insecure output handling, excessive agency, data poisoning, failles dans les embeddings, supply chain, consommation non contrôlée et attaques contre agents. Sont également abordés des workflows avec Python, Bash, Docker, curl, jq, grep, FastAPI, Pydantic, ChromaDB, Garak, PyRIT, Wireshark, tcpdump, logs JSONL, canaris synthétiques, schemas, allowlists, AI Gateways, validation de sortie, hardening, monitoring et réponse aux incidents dans les applications avec LLMs.
Vous apprendrez à:
• Monter des laboratoires de LLM Security dans Kali Linux avec isolation, preuves et automatisation • Analyser des pipelines d’inférence, prompts, contexte, RAG, embeddings et bases vectorielles • Tester prompt injection, jailbreaks, fuite de données et output handling non sécurisé • Valider agents autonomes, plugins, outils, APIs externes et systèmes downstream • Appliquer OWASP LLM 2025 et OWASP Agentic 2026 dans des modèles de menace réels • Utiliser Python, Docker, curl, jq, grep, Garak et PyRIT dans des audits autorisés • Construire des contrôles de hardening, observabilité, réponse aux incidents et maturité en sécurité de l’IA
À la fin, vous serez apte à exécuter des routines complètes de LLM Security avec Kali Linux, en intégrant reconnaissance technique, tests adversariaux contrôlés, validation de RAG, analyse d’agents, hardening, monitoring, collecte de preuves, réponse aux incidents et production de rapports professionnels pour audits, AI red teaming autorisé et défense d’applications avec IA générative.
kali linux, llm security, ai security, generative ai security, sécurité en ia, sécurité des llms, llm hacking, kali linux llms security, prompt injection, jailbreak, rag security, retrieval augmented generation, bases vectorielles, vector database security, embeddings, chromadb, garak, pyrit, python security, docker, curl, jq, grep, fastapi, pydantic, owasp llm top 10, owasp llm 2025, owasp agentic 2026, agentic ai security, agents autonomes, tool calling, plugins llm, insecure output handling, excessive agency, data poisoning, model poisoning, ai red teaming, audit d’ia, hardening de llm, ai gateway, sécurité générative, monitoring de l’ia, réponse aux incidents en ia, logs jsonl, canaris synthétiques, threat modeling, pentest ia, cybersécurité, cyber security, red team, blue team, devsecops ai
Diego Rodrigues
Auteur Technique et Chercheur Indépendant
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Auteur technique international (tech writer) spécialisé dans la production structurée de connaissances appliquées. Il est fondateur de StudioD21 Smart Tech Content & Intell Systems, où il dirige la création de frameworks intelligents et la publication de livres techniques didactiques appuyés par l’intelligence artificielle, tels que les séries Kali Linux Extreme, SMARTBOOKS D21, entre autres.
Titulaire de 48 certifications internationales délivrées par des institutions telles que IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto et l’Université de Boston, il agit dans les domaines de l’Intelligence Artificielle, du Machine Learning, de la Science des Données, du Big Data, de la Blockchain, des Technologies de Connectivité, de l’Ethical Hacking et du Threat Intelligence.
Depuis 2003, il a développé plus de 200 projets techniques pour des marques au Brésil, aux États-Unis et au Mexique. En 2024, il s’est imposé comme l’un des plus grands auteurs de livres techniques de la nouvelle génération, avec plus de 180 titres publiés en six langues. Son travail repose sur son propre protocole d’écriture technique appliquée, le TECHWRITE 2.3, axé sur l’évolutivité, la précision conceptuelle et l’applicabilité pratique dans des environnements professionnels.