Ersetzt AI-300 einen AI-Pentest?

Nein. Es befähigt Dein Team, ersetzt aber keine unabhängige Prüfung vor dem Release.

Hilft AI-300 beim EU AI Act?

Es liefert technische Prüfkompetenz und Nachweise. Die regulatorische Bewertung bleibt Aufgabe Deiner Compliance-Funktion.

AI-300 · OSAI · Attack · Senior

AI-300: Offensive Security for AI Systems - zur OSAI-Zertifizierung.

AI-300 (OSAI) behandelt Angriffe auf KI-Systeme im produktiven Einsatz: Prompt Injection, Manipulation von Agenten und Tool-Aufrufen, Angriffe auf Datenpipelines und Modell-Supply-Chain sowie die Frage, welche Kontrollen im Betrieb tatsächlich tragen.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSAI - OffSec AI Security Specialist
Niveau: Senior
Domäne: Attack
Zielgruppe: Teams und Einzelpersonen

Für wen dieser Kurs ist

Für Pentester:innen, AI-Engineers und Security-Teams, die LLM-Anwendungen, Agenten und ML-Pipelines produktiv absichern müssen. Ohne Web- und API-Testerfahrung ist WEB-200 die Vorstufe.

Noch nicht der richtige Kurs, wenn

-Du hast noch keine Web- oder API-Testerfahrung - dann zuerst WEB-200

Was Du danach kannst

→LLM-Anwendungen und Agenten strukturiert angreifen und bewerten
→Prompt-Injection- und Tool-Missbrauchspfade nachweisen
→Risiken in Daten- und Modell-Supply-Chain benennen und mitigieren

Voraussetzungen

·Pentest- oder Application-Security-Erfahrung
·Grundverständnis von LLMs, APIs und Python

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was AI-300 abdeckt.

Prompt Injection direkt und indirekt
Agenten, Tools und Berechtigungsgrenzen
RAG- und Datenpipeline-Angriffe
Modell- und Supply-Chain-Risiken
Absicherung und Guardrails

Kursinhalte, Labore und die OSAI-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.