Revive lo mejor de DevSecCon ‘25

Mira esta sesión para descubrir cómo este equipo hackeó 7 de los 16 agentes de IA de YC X25 accesibles públicamente, lo que les permitió filtrar datos de usuarios, ejecutar código de forma remota y tomar el control de bases de datos. Todo en 30 minutos por agente. En esta sesión, repasaremos los errores más comunes que cometieron estas empresas y cómo puedes mitigar estos riesgos de seguridad antes de que tus agentes pongan en riesgo tu negocio.

Los sistemas de IA están pasando rápidamente de modelos estáticos a enjambres de agentes autónomos con identidades, decisiones y permisos de acceso propios. Los sistemas tradicionales de gestión de identidades y accesos (IAM), diseñados para personas y cuentas de servicio estáticas, no pueden seguirles el ritmo. En esta charla exploraremos cómo la IA agéntica transforma el panorama de las identidades, donde cada agente puede necesitar una identidad propia, verificable, auditable y revocable.

Tenemos un nuevo servicio de ataque con IA. Los servidores MCP están por todas partes y son la nueva superficie de ataque. ¿Puede el servidor MCP ayudar a proteger a las ovejas eléctricas de agentes descontrolados y actores maliciosos, o son solo otra forma de atacarlas?