Erleben Sie die Highlights der DevSecCon ’25

Sehen Sie sich diese Session an und erfahren Sie, wie dieses Team 7 der 16 öffentlich zugänglichen KI-Agenten von YC X25 hackte. Dadurch konnten die Teammitglieder Nutzerdaten ausspähen, Code remote ausführen und Datenbanken übernehmen – und das jeweils innerhalb von nur 30 Minuten. In dieser Session zeigen wir Ihnen, welche typischen Fehler diese Unternehmen gemacht haben und wie Sie diese Sicherheitsrisiken eindämmen können, bevor Ihre Agenten Ihr Unternehmen gefährden.

KI-Systeme entwickeln sich rasant von statischen Modellen zu Schwärmen autonomer Agenten mit eigenen Identitäten, Entscheidungsbefugnissen und Zugriffsrechten. Herkömmliche Identity- und Access-Management-Systeme (IAM), die für Menschen und statische Servicekonten entwickelt wurden, können damit nicht Schritt halten. In diesem Vortrag erfahren Sie, wie agentische KI die Identitätslandschaft verändert und warum jeder Agent möglicherweise eine eigene verifizierbare, auditierbare und widerrufbare Identität benötigt.

Wir bieten einen neuen KI-Angriffsdienst. MCP-Server sind überall und bilden die neue Angriffsfläche. Können MCP-Server die elektrischen Schafe vor außer Kontrolle geratenen Agents und böswilligen Akteuren schützen, oder sind sie nur eine weitere Möglichkeit, sie anzugreifen?