Practical AI Security
A Hands-on Guide to Attacking, Defending, and Securing Modern AI Systems
La fondatrice d'une société spécialisée en sécurité de l'IA, titulaire d'un doctorat en machine learning adverse, parcourt comment les modèles échouent, comment ces échecs deviennent des exploits, puis comment défendre et auditer, avec plus de 30 démonstrations Python pratiques.
En tant qu'Associé Amazon, nous percevons une commission sur les achats éligibles. Le lien ci-dessus est sponsorisé.
- Auteurs
- Harriet Farlow
- Publié
- 2026
- Éditeur
- No Starch Press
- Pages
- 392
- Langue
- English
À lire si
Les praticiens de la sécurité et ingénieurs ML qui ont besoin de bases pratiques et concrètes pour attaquer et défendre des systèmes d'IA, plutôt qu'un panorama du domaine. Farlow a dirigé des audits de sécurité IA pour des entreprises du Fortune 500 et des agences gouvernementales, et le livre est construit à partir de cette expérience d'audit.
À éviter si
Les lecteurs qui veulent une introduction conceptuelle ou politique au risque IA ; c'est un guide technique pratique avec des démonstrations Python tout du long, pas un manuel de gouvernance de l'IA. Suppose également des bases en ML et en sécurité déjà acquises plutôt que de les enseigner depuis zéro.
Points clés
- Premier livre de ce catalogue à traiter les systèmes IA/ML comme une surface d'attaque à part entière, et non comme une fonctionnalité greffée à l'appsec traditionnelle.
- Structuré autour du cycle de vie complet : comment les modèles échouent, comment ces échecs deviennent des exploits, puis comment défendre et auditer contre les deux.
- Plus de 30 démonstrations Python pratiques gardent la matière concrète plutôt que théorique : des attaques et défenses réellement exécutables.
Notes
Un sujet réellement nouveau pour ce catalogue, qui n'avait jusqu'ici aucun titre dédié à la sécurité de l'IA. À associer à Malware Data Science et The Android Malware Handbook pour le volet « ML appliqué à la sécurité », et à Designing Secure Software pour qui réfléchit à l'intégration des composants IA dans une pratique de conception sécurisée plus large.
Que lire avant
Que lire avant Practical AI Security →Avancé · 2020
Intelligence artificielle, cybersécurité et cyberdéfense
Un examen académique de la façon dont l'intelligence artificielle redessine la cybersécurité et la cyberdéfense — opportunités, menaces et implications stratégiques — par l'universitaire français le plus prolifique sur la cyberguerre.
Intermédiaire · 2021
Designing Secure Software
Loren Kohnfelder, l'auteur PKI original, sur comment tisser la pensée sécurité à travers exigences, design, implémentation et opérations plutôt que de la boulonner à la fin.
Intermédiaire · 2008
Hacking: The Art of Exploitation
Une visite des principes fondamentaux de l'exploitation bas niveau qui enseigne encore l'état d'esprit deux décennies plus tard.
Que lire ensuite
Que lire après Practical AI Security →Avancé · 2020
Intelligence artificielle, cybersécurité et cyberdéfense
Un examen académique de la façon dont l'intelligence artificielle redessine la cybersécurité et la cyberdéfense — opportunités, menaces et implications stratégiques — par l'universitaire français le plus prolifique sur la cyberguerre.
Avancé · 2017
Attacking Network Protocols
James Forshaw, vétéran de Project Zero, sur comment capturer, parser et casser les protocoles depuis le wire jusqu'à la couche application, avec un fort focus sur la construction d'un tooling d'analyse réutilisable.
Avancé · 2020
Building Secure and Reliable Systems
Les équipes Sécurité et SRE de Google posent par écrit ce qu'il faut vraiment pour construire des systèmes à la fois sûrs et fiables : modélisation des menaces, design reviews, culture du rollback, gestion de crise.
Explorer des livres similaires
Alternatives à Practical AI Security →Avancé · 2020
Intelligence artificielle, cybersécurité et cyberdéfense
Un examen académique de la façon dont l'intelligence artificielle redessine la cybersécurité et la cyberdéfense — opportunités, menaces et implications stratégiques — par l'universitaire français le plus prolifique sur la cyberguerre.
Avancé · 2024
Windows Security Internals
Forshaw démonte le modèle de sécurité Windows, du SRM et des jetons d'accès jusqu'à Kerberos, avec du PowerShell exécutable directement sur votre propre machine. La source unique la plus fiable sur la façon dont Windows décide réellement qui peut faire quoi.
Avancé · 2023
Security Chaos Engineering
Kelly Shortridge et Aaron Rinehart traitent la sécurité comme une propriété de systèmes adaptatifs complexes : au lieu de prévenir la défaillance, on la simule en continu et on conçoit l'organisation pour apprendre de chaque résultat.