
Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

Der allererste Global Community Summit on AI Security ist erfolgreich zu Ende gegangen!
Falls Sie die Veranstaltung verpasst haben oder die Sessions noch einmal ansehen möchten, können Sie jetzt die Aufzeichnungen anschauen und die entscheidenden Strategien entdecken, mit denen sich KI-Innovationen fördern lassen, ohne die Sicherheit zu gefährden.
Führende Expertinnen und Experten für KI und Sicherheit aus aller Welt. Die vollständige Liste der Vortragenden finden Sie unten.

Global AI Advisor and Former Head of Go-To-Market, OpenAI

Developers Education, WorkOS

Principal Developer Advocate, Qodo

Founder and CEO, Tessl
Die DevSecCon25 war keine gewöhnliche Konferenz. Mit inspirierenden Keynotes, praxisnahen Sessions, die wirklich in Erinnerung bleiben, und einem unterhaltsamen Programm – LIVE-MUSIK und DJ-Sets, Developer-Challenges und Spiele – dazu jede Menge Begeisterung für Entwickler: Es hat riesigen Spaß gemacht! Entdecken Sie unten unsere Themenbereiche und das vollständige Programm.
Entdecken Sie das vollständige Programm der Sessions, angegeben in Eastern Time (ET) – mit spannenden Vorträgen auf der Hauptbühne und in den Breakout-Sessions.
Peter McKay
CEO – Snyk
KI definiert neu, was es bedeutet, Entwickler zu sein. Seien Sie bei der inspirierenden Eröffnungs-Keynote von Peter McKay, CEO von Snyk, dabei. Er zeigt, wie KI die Entwicklung, den Bau und die Wartung von Software verändert, und beleuchtet sowohl die spannenden Chancen als auch die kritischen Risiken, mit denen sich Teams auseinandersetzen müssen.
Guy Podjarny
Gründer und CEO – Tessl
Danny Allan
Chief Technology Officer – Snyk
Erleben Sie einen Fireside Chat mit Guy Podjarny und Danny Allan über die Zukunft der Softwareentwicklung. Gemeinsam geben sie Einblicke in den Wandel der Branche von einem codezentrierten Ansatz hin zu einem spezifikationszentrierten Paradigma. Außerdem beleuchten sie das neue Gleichgewicht zwischen Agent Experience und Developer Experience – und die Bedeutung dieses Wandels für Entwickler, Innovation und Sicherheit.
Zach Proser
Weiterbildung für Entwickler – WorkOS
Entwickler von morgen werden nicht mehr an ihren Schreibtisch gebunden sein. Mit AI-nativen Tools lösen sich die Grenzen dafür auf, wann und wo wir Software entwickeln können.
In dieser Keynote zeigt Zack Proser, wie sich dieser Wandel in seinem eigenen Arbeitsalltag widerspiegelt. Der Morgen und der Nachmittag beginnen am MacBook Pro: Wispr Flow wandelt seine Sprache mit 179 Wörtern pro Minute in Code um, während er gemeinsam mit Cursor Agents Features entwickelt.
Die überraschendsten Fortschritte zeigen sich jedoch mitten am Tag bei einem langen Spaziergang durch den Wald. Mit dem erweiterten Sprachmodus von OpenAI auf seinem Smartphone arbeitet Zack ganz im Sinne der Tradition des Denkens im Gehen: Er entwickelt Architekturkonzepte und präzisiert Features laut sprechend, während Sauerstoff und Endorphine die Kreativität anregen und ein intelligenter Agent den Kontext erfasst und weiterträgt.
Das Ergebnis ist ein Workflow, bei dem ein erheblicher Teil der produktiven Programmierzeit außerhalb des Büros stattfindet – und dennoch sicher und vertrauenswürdig bleibt. Agent-Sandboxen und CI/CD-Scans begrenzen den möglichen Schadensradius, Pull Requests werden automatisch validiert und sogar mobile Sprachanrufe werden über eine vertrauenswürdige Identität authentifiziert. Persönlicher Kontext von Geräten wie dem Oura Ring kann KI-Systeme zusätzlich bereichern, sofern Datenflüsse mit strengen Schutzvorkehrungen gestaltet werden.
Dieser Vortrag verbindet Live-Beispiele mit Aufnahmen vom Wanderweg und gibt sowohl einen Einblick in die nahe Zukunft der ortsunabhängigen, KI-gestützten Entwicklung als auch Anlass, darüber nachzudenken, wie sich Freiheit und Sicherheit in unseren Workflows in Einklang bringen lassen.
Manoj Nair
Chief Innovation Officer – Snyk
Danny Allan
Chief Technology Officer – Snyk
Erfahren Sie von Danny Allan, Chief Technology Officer, und Manoj Nair, Chief Innovation Officer bei Snyk, wie Snyk die Entwicklung im Tempo der KI absichert und die AppSec-Governance optimiert.
Im Laufe der Geschichte haben wir Innovationen begrüßt, wenn sie das Leben spürbar verbessert haben – man denke an Feuer, Elektrizität, Antibiotika und das Internet. Heute hat sich dieses Phänomen jedoch verändert. Während die KI rasante Fortschritte macht, liegt die größte Hürde nicht mehr darin, was die Technologie leisten kann, sondern darin, was die Gesellschaft zu akzeptieren bereit ist. In dieser provokanten Keynote beleuchtet Zack Kass die wachsende Kluft zwischen den technologischen Möglichkeiten und der gesellschaftlichen Bereitschaft. Ausgehend von seinen Erfahrungen an der Spitze der KI-Entwicklung erklärt Zack, warum kultureller, ethischer und institutioneller Widerstand – und nicht technische Grenzen – das Tempo des Fortschritts bestimmen wird. Das Publikum erhält einen überzeugenden Rahmen, um mit Widerständen umzugehen, Innovation neu zu denken und in einer der entscheidendsten Phasen der Menschheitsgeschichte Führung zu übernehmen.
W. Ian Douglas
Staff Developer Advocate – Block
Was passiert, wenn Sie Ihre Community um Beiträge bitten und sicherstellen möchten, dass nichts Bösartiges in Ihre Codebasis gelangt? Wir haben dieses Problem gelöst, indem wir unser KI-System einen eigenen Sicherheitsscanner für ein Community-Projekt entwickeln ließen, bei dem „Automatisierungsrezepte“ eingereicht werden. Wir haben eine vollständig automatisierte, containerisierte Sicherheitspipeline erstellt, die GitHub-Pull-Requests isoliert mithilfe von Headless-KI-Analysen und Algorithmen zur Bedrohungserkennung analysiert. Erfahren Sie, wie Sie Ihre eigene Blaupause für die Implementierung KI-gestützter Sicherheitsautomatisierung in CI/CD-Pipelines erstellen. So haben wir unseren Engpass bei der manuellen Prüfung in eine automatisierte Vertrauensmaschine verwandelt, die Beiträge statt in Tagen in wenigen Minuten verarbeitet – und auch Ihnen helfen kann.
Harshad Kadam
Senior Infrastructure Security Engineer – Indeed Inc
Diese Session richtet sich an Verteidiger, Detection Engineers und neugierige Red Teamer, die erkunden möchten, wie Zero Trust und Täuschungstechnik im Zeitalter der KI-Orchestrierung zusammenwirken. Wir zeigen, wie wir „MCP Threat Trap“ entwickelt haben: einen Honeypot, der sensible interne Tools über das MCP-Protokoll simuliert – mit realistischen Verzögerungen, sicherer Fehlerbehandlung und SSE-Streams, die Enterprise-APIs nachbilden. Er löst unauffällig fortschrittliche Canarytokens aus, erfasst umfangreiche Metadaten und läuft vollständig auf der globalen Cloudflare-Edge über Workers – ohne EC2, Patching oder zu verwaltende Infrastruktur. So ist er unauffällig und sofort skalierbar. Außerdem macht er aus zufälligen Scans verwertbare Erkenntnisse, die Zero-Trust-Richtlinien unterstützen und Ihr Incident-Team mit kontextreichen Warnmeldungen ausstatten.
Stone Werner
Software Engineer – Ragie.ai
Das Model Context Protocol (MCP) entwickelt sich rasch zum offenen Standard für die Verbindung von KI-Systemen mit externen Tools und Datenquellen. Für die meisten Entwickler fühlt sich der Weg vom Prototyp zum produktiven MCP-Server jedoch noch immer wie eine Reise in unbekanntes Terrain an. Uneinheitliche Authentifizierung, fragmentierte SDKs und unvorhersehbares Client-Verhalten machen selbst grundlegende Verbindungen zur Herausforderung – während statische, generische Tool-Definitionen die Möglichkeiten von LLMs nach der Verbindung einschränken.
In diesem Vortrag beleuchtet Stone die Fallstricke aus der Praxis beim Aufbau und Bereitstellen mandantenfähiger MCP-Server im Produktivbetrieb – und zeigt, wie Ragie diese gelöst hat. Zu den Themen gehören:
Die 0→1-Phase meistern: OAuth-Hürden und clientspezifische Eigenheiten überwinden, um eine stabile Verbindung zu erreichen.
Den Wilden Westen zähmen: SDK-Fragmentierung verstehen und für eine sich ständig verändernde Umgebung entwickeln.
Tools nützlich machen: Dynamische, kontextbezogene Beschreibungen (mit Ragies Open-Source-Projekt Dynamic FastMCP) einsetzen, damit LLMs sicherer die passenden Tools auswählen können.
Nutzererlebnis und Sicherheit verbessern: Ein Endnutzererlebnis gestalten, das Vertrauen schafft, und die Anwendung gegen neue Bedrohungen wie Tool-Poisoning und Prompt-Injection absichern.
Die Teilnehmenden erfahren, was es wirklich braucht, um MCP-Server in mandantenfähigen Umgebungen produktionsreif zu machen – dort, wo Stabilität, Anpassungsfähigkeit und das Vertrauen der Nutzer genauso wichtig sind wie die Einhaltung des Protokolls. Dieser technische Deep Dive richtet sich an Entwickler, die über Demos hinausgehen und eine echte, zuverlässige MCP-Infrastruktur bereitstellen möchten.
Nate Barbettini
Gründungsingenieur – Arcade.dev
Model Context Protocol-Server zu entwickeln, ist eine leistungsstarke Möglichkeit, die Fähigkeiten von LLMs zu erweitern. Doch was passiert, wenn es über „funktioniert auf meinem Rechner“ hinausgeht? Hinter jeder MCP-Demo verbergen sich komplexe Fragen zu Sicherheit und Autorisierung. In diesem Vortrag zeigt Nate, wie die neueste Weiterentwicklung der MCP-Spezifikation eine granulare Authentifizierung für mehrere Benutzer ermöglicht – was, wie er verspricht, mehr Spaß macht, als es klingt. Außerdem erläutert er bewährte Methoden, um MCP-Server in Produktionsumgebungen abzusichern.
John McBride
Staff Engineer – Zuplo
Die am schnellsten wachsende Nutzergruppe im Jahr 2025 sind KI-Agenten. Sie interagieren autonom mit Ihrem System, um Daten abzurufen und Aktionen auszuführen. Für manche Unternehmen ist das eine Bedrohung, die kontrolliert werden muss. Für andere bietet sich die Chance, Kunden auf neuartige Weise mit ihren Systemen interagieren zu lassen.
In jedem Fall müssen Sie steuern, wie Agenten mit Ihrer Plattform interagieren. APIs legen fest, auf welche Ressourcen KI Zugriff hat, wie sie auf diese Daten zugreifen kann und was sie damit tun darf. Ihre APIs und die zugehörigen Harnesses müssen für Agenten verständlich sein, ausreichend Funktionen für die Erledigung ihrer Aufgaben bieten und robust genug sein, um automatisierten Datenverkehr in großem Umfang zu bewältigen.
Rene Brandel
Mitgründer und CEO – Casco (YC X25)
Wir haben 7 der 16 öffentlich zugänglichen KI-Agenten des YC X25 gehackt. Dadurch konnten wir Nutzerdaten offenlegen, aus der Ferne Code ausführen und Datenbanken übernehmen – und das jeweils innerhalb von 30 Minuten. In dieser Session zeigen wir Ihnen, welche häufigen Fehler diese Unternehmen gemacht haben und wie Sie diese Sicherheitsrisiken eindämmen können, bevor Ihre Agenten Ihr Unternehmen gefährden.
Nnenna Ndukwe
Principal Developer Advocate – Qodo AI
Es reicht nicht aus, zu prüfen, ob Ihre LLM-App in der Produktion funktioniert. Sie müssen verstehen, wie sie sich in einer praxiserprobten Umgebung verhält, wenn sie an ihre Grenzen stößt. In diesem Vortrag beschäftigen wir uns mit Red Teaming für generative KI-Systeme: adversarialen Prompts, der Analyse des Modellverhaltens, Jailbreaks und neuartigen Umgehungsstrategien, die reale Angreifer nachahmen. Sie erfahren, wie Sie einen spezifischen Leitfaden für adversariales KI-Testing erstellen, Missbrauchsszenarien simulieren und Red Teaming in Ihren SDLC integrieren. LLMs sind unberechenbar, lassen sich aber systematisch bewerten. Wir untersuchen, wie Sie KI-Apps von Grund auf testbar, reproduzierbar und sicher gestalten.
Aamiruddin Syed
Supply-Chain-Software-Sicherheit – AGCO Corp.
KI-Systeme entwickeln sich rasant von statischen Modellen zu Schwärmen autonomer Agenten mit eigenen Identitäten, Entscheidungsbefugnissen und Zugriffsrechten. Herkömmliche Identity- und Access-Management-Systeme (IAM), die für Menschen und statische Servicekonten entwickelt wurden, können damit nicht Schritt halten. In diesem Vortrag erfahren Sie, wie agentische KI die Identitätslandschaft verändert und warum jeder Agent möglicherweise eine eigene überprüfbare, auditierbare und widerrufbare Identität benötigt. Anhand der OWASP Top 10 Risiken für nicht-menschliche Identitäten und des IAM-Frameworks der CSA für agentische KI beleuchten wir neue Vertrauensmodelle, reale Angriffsvektoren und konkrete Strategien, mit denen Sie autonome Systeme rechenschaftspflichtig und sicher halten.
Jeff Watkins
Chief Technology Officer – CreateFuture
Generative KI bietet enorme Chancen, bringt jedoch erhebliche Herausforderungen im Bereich Cybersicherheit mit sich. Mit der zunehmenden Nutzung wachsen auch die Risiken: Datendiebstahl, Manipulation von Modellen, vergiftete Trainingsdaten, Betriebsstörungen und Schwachstellen in der Supply Chain. In diesem Vortrag wird das „STOIC“-Framework vorgestellt – Stolen, Tricked, Obstructed, Infected, Compromised –, mit dem Sie diese Bedrohungen erkennen und eindämmen können. Sie erhalten wertvolle Tipps dazu, wie Sie Risiken generativer KI verstehen, Ihre Systeme härten, die Supply Chain absichern, für klare Governance sorgen und agil bleiben. Generative KI ist transformativ, erfordert aber proaktive, mehrschichtige Schutzmaßnahmen, damit sie nicht zum Risiko wird. Mit der richtigen Strategie kann sie für Ihr Unternehmen ein sicheres und wegweisendes Werkzeug sein.
Brett Smith
Distinguished Software Engineer – SAS
Kann der MCP-Server die elektrischen Schafe vor bösartigen Agents und Angreifern schützen, oder bieten sie ihnen nur eine weitere Angriffsmöglichkeit? In diesem Vortrag geht es um die neue Angriffsfläche, die durch MCP-Server und agentische KI entsteht. Im Mittelpunkt stehen potenzielle Schwachstellen und Strategien zu ihrer Behebung. Wir besprechen, wie agentische KI den SDLC verbessern kann und welche Sicherheitsrisiken sie zugleich mit sich bringt. Erfahren Sie, welche Rolle MCP-Server beim Umgang mit diesen Risiken spielen, und lernen Sie Strategien kennen, um sie vor potenziellen Angriffen zu schützen. Antworten auf folgende Fragen erwarten Sie:
Wie sieht agentische KI im SDLC aus?
Welche Sicherheitsrisiken bringt agentische KI für den SDLC mit sich?
Wie können MCP-Server zur Supply-Chain-Sicherheit beitragen?
Welche Risiken birgt der Einsatz von MCP-Servern?
Mit welchen Strategien lassen sich Angriffe auf MCP-Server abwehren?
Jeff Andersen
Sr Director, Product Management – Snyk
Brendan Hann
Sr Product Marketing Manager – Snyk
Shift Left ist wichtiger denn je. Erfahren Sie in dieser Session, wie Snyk Entwicklerinnen und Entwickler dabei unterstützt, schnell zu liefern, ohne Abstriche bei der Sicherheit zu machen oder ihren Workflow zu unterbrechen.
Itay Maor
Sr Manager Product Management – Snyk
Kate Powers
Sr Product Marketing Manager – Snyk
Um auf die Weiterentwicklung der KI vorbereitet zu sein, müssen sich auch AppSec-Teams weiterentwickeln. Erfahren Sie in dieser Session, wie die Snyk AI Trust Platform AppSec-Teams umfassende Transparenz und Kontrolle ermöglicht und sie von Aufgabenmanagern zu Strategen macht.
Ryan McMorrow
Staff Product Manager – Snyk
Brendan Hann
Sr Product Marketing Manager – Snyk
In diesem Vortrag geht es um Strategien zur Behebung von Problemen in Open-Source-Komponenten und Containern. Außerdem entwickeln wir einen Breakability-Score und Vertrauens-Frameworks, um Open-Source-Probleme mit geringem Bruchrisiko automatisch zu beheben.
Ezra Tanzer
Director Product Management – Snyk
Daniel Berman
Product Marketing Director – Snyk
Brendan Putek
Director of DevOps – Relay Network
KI-Code-Assistenten revolutionieren die Softwareentwicklung und lassen Umfang und Geschwindigkeit der Code-Erstellung explosionsartig steigen. Dieses neue Paradigma eröffnet beispiellose Innovationsmöglichkeiten, schafft aber auch eine riesige, verborgene Angriffsfläche. Da KI-Modelle häufig anhand fehlerhafter öffentlicher Daten lernen: Wie stellen Sie sicher, dass der von ihnen generierte Code sicher ist, ohne Ihre Entwickler auszubremsen? Herkömmliche Sicherheitsschranken bleiben wichtig. Sich jedoch darauf zu verlassen, dass sie diese neue Welle KI-generierter Probleme erkennen, führt zu kostspieliger Nacharbeit und bindet die Kapazitäten der Entwickler. Die eigentliche Chance besteht darin, diese Schwachstellen von vornherein zu verhindern.
Snyk stellte das Prinzip „Secure at Inception“ auf der Blackhat USA vor – ein neuer Ansatz, der über reaktive Scans hinausgeht und Sicherheit proaktiv direkt in den KI-gestützten Workflow integriert. Heute zeigen wir, wie Unternehmen diese Funktion in großem Maßstab einsetzen können. Wir demonstrieren, wie Entwickler von Anfang an dabei unterstützt werden können, sicheren Code zu generieren und so die Risiken der KI-Code-Revolution wirksam zu meistern. In einer Live-Demo sehen Sie, wie Snyk Sicherheitstests in Echtzeit ohne Reibungsverluste sowie automatisierte Korrekturen direkt in einem KI-Code-Assistenten bereitstellt.
Erfahren Sie, wie Sie die KI-gestützte Entwicklung sicher und im großen Unternehmensmaßstab nutzen können. Sie erhalten einen klaren Überblick darüber, wie Sie diesen neuen SDLC absichern, und einen ersten Einblick in die Zukunft autonomer Sicherheit – mit einer Vorschau auf den geplanten Remediation-„Agent“ von Snyk.
Rudy Lai
Director, Technology Incubation – Snyk
Um die nächste Generation von KI abzusichern, braucht es ein neues Sicherheitsparadigma. Mit der zunehmenden Verbreitung agentischer KI und KI-nativer Anwendungen wächst die Angriffsfläche und es entstehen zahlreiche neue Risiken – von Prompt-Injection und schädlichen Datenflüssen bis hin zur Unvorhersehbarkeit nichtdeterministischen Verhaltens. Herkömmliche regelbasierte Sicherheitstools, die auf Determinismus und Parametrisierung ausgelegt sind, reichen schlicht nicht aus. Damit Innovationen bei sicheren KI-Anwendungen möglich werden, brauchen wir eine neue Art von Sicherheitsteams: AI Security Engineers, die eigene agentische Sicherheits-Orchestrierungssysteme einsetzen. In dieser Session geht es um die zentralen Aufgaben, die diese Systeme abdecken müssen, und darum, welche Möglichkeiten die Orchestrierung bietet, komplexe Bedrohungen für KI-native Apps zu erkennen, zu verstehen und abzuwehren.
Von führenden Köpfen der Branche bis hin zu praxisnahen Expertinnen und Experten: Unser hochkarätiges Speaker-Line-up sollte inspirieren, zum Nachdenken anregen und Sie vielleicht sogar zum Lachen bringen.
Stone Werner
Software Engineer, Ragie.ai

Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

Zack Proser
Developers Education, WorkOS

Nnenna Ndukwe
Principal Developer Advocate, Qodo

Guy Podjarny
Founder and CEO, Tessl

John McBride
Staff Engineer, Zuplo

Nate Barbettini
Founding Engineer, Arcade.dev

W. Ian Douglas
Staff Developer Advocate, Block

Rene Brandel
Cofounder & CEO, Casco (YC X25)

Brett Smith
Distinguished Software Engineer, SAS

Jeff Watkins
Chief Technology Officer, CreateFuture

Harshad Sadashiv Kadam
Senior Infrastructure Security Engineer, Indeed Inc

Peter McKay
CEO, Snyk

Manoj Nair
Chief Innovation Officer, Snyk

Danny Allan
Chief Technology Officer, Snyk

Aamiruddin Syed
Supply Chain Software Security, AGCO Corporation

Brendan Putek
Director of DevOps, Relay Network

Jeff Andersen
Senior Director, Product Management, Snyk

Brendan Hann
Senior Product Marketing Manager, Snyk

Itay Maor
Senior Manager, Product, Snyk

Kate Powers
Senior Product Marketing Manager, Snyk

Ryan McMorrow
Staff Product Manager, Snyk

Ezra Tanzer
Director, Product Management, Snyk

Daniel Berman
Product Marketing Director, Snyk

Rudy Lai
Director, Technology Incubation • Emerging Technologies & Solutions, Snyk

KI verändert, wie wir Software entwerfen, entwickeln und absichern. Mit neuen Möglichkeiten entstehen auch neue Bedrohungen: Datenvergiftung, Modell-Diebstahl, Supply-Chain-Risiken und mehr.
Die Community der AI Security Engineers hilft Ihnen, immer einen Schritt voraus zu sein – mit Wissen, Tools und Praktiken, die sich in der Praxis bewähren.