
Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

初開催となったGlobal Community Summit on AI Securityは、これにて終了です!
イベントを見逃した方も、セッションをもう一度ご覧になりたい方も、録画を視聴して、セキュリティを損なうことなくAIイノベーションを推進するために共有された重要な戦略をご確認いただけます。
世界各国から集まったAIとセキュリティの第一人者たち。スピーカー一覧は以下をご覧ください。

Global AI Advisor and Former Head of Go-To-Market, OpenAI

Developers Education, WorkOS

Principal Developer Advocate, Qodo

Founder and CEO, Tessl
DevSecCon25は、いつものカンファレンスとはひと味違いました。心を揺さぶる基調講演、実践的でしっかり身につくセッション、そしてライブミュージックやDJセット、開発者向けチャレンジ、ゲームを楽しめる遊び場まで。開発者の熱気もたっぷりで、最高に楽しい時間を過ごしました!以下から講演トラックと全プログラムをご覧ください。
セッションの全スケジュールを東部時間(ET)でご確認ください。メインステージやブレイクアウトセッションでの必見の講演もご紹介します。
Peter McKay
Snyk CEO
AIは、開発者のあり方を大きく変えています。Snyk CEOのPeter McKayが、心を動かすオープニング基調講演をお届けします。AIがソフトウェアの設計、開発、保守の方法をどのように変革しているのかを掘り下げ、そこから生まれる大きな可能性と、チームが対処すべき重大なリスクについて解説します。
Guy Podjarny
Tessl 創業者兼CEO
Danny Allan
Snyk 最高技術責任者
Guy PodjarnyとDanny Allanが、ソフトウェア開発の未来を探るファイヤーサイドチャットをお届けします。業界がコード中心のアプローチから仕様中心のパラダイムへと移行するなか、エージェントエクスペリエンスと開発者エクスペリエンスの新たなバランス、そしてこの変化が開発者、イノベーション、セキュリティにもたらす意味について、見識を共有します。
Zach Proser
開発者教育 - WorkOS
これからの開発者は、デスクに縛られることはありません。AIネイティブなツールによって、いつ、どこでソフトウェアを作るかという境界が消えつつあります。
この基調講演では、Zack Proserが自身の日々のワークフローを通じて、この変化を紹介します。朝と午後はMacBook Proに向かい、Wispr Flowで音声を毎分179語の速さでコードに変換しながら、Cursor Agentsと協力して機能を開発します。
しかし、最も意外な進歩が起こるのは、昼間の森の中を長く歩く時間です。スマートフォンでOpenAIの高度な音声モードを使い、Zackは歩きながら考える伝統にならって、アーキテクチャを練り、機能について声に出して明確にしていきます。酸素とエンドルフィンが創造性を高めるなか、インテリジェントエージェントがコンテキストを記録し、引き継ぎます。
その結果、生産的なコーディング時間のかなりの部分をデスクから離れて過ごしながらも、安全性と信頼性を保てるワークフローが実現します。エージェントのサンドボックスとCI/CDスキャンで影響範囲を抑え、プルリクエストを自動で検証。モバイルの音声通話も、信頼できるIDによって認証されます。Oura Ringなどのデバイスから得られる個人のコンテキストは、データフローに強固なガードレールを設けることで、AIシステムをさらに豊かにできます。
この講演では、ライブデモとトレイルでの映像を交えながら、場所に縛られないAI拡張型開発の近未来を垣間見るとともに、ワークフローにおける自由とセキュリティのバランスについて考えます。
Manoj Nair
Snyk最高イノベーション責任者
Danny Allan
Snyk最高技術責任者
Snykの最高技術責任者Danny Allanと最高イノベーション責任者Manoj Nairが、SnykがAIのスピードに対応した開発のセキュリティ確保と、AppSecガバナンスの効率化をどのように支援するかをご紹介します。
歴史を振り返ると、私たちは生活を明らかに豊かにするイノベーションを受け入れてきました。火、電気、抗生物質、インターネットなどがその例です。しかし今日、この状況は変化しています。AIの進化が加速するなか、最大の障壁はもはや技術に何ができるかではなく、社会が何を受け入れるかになっています。この示唆に富む基調講演で、Zack Kassが、技術的に可能なことと社会の受け入れ態勢との間に広がるギャップを掘り下げます。AIの進化の最前線で培った経験をもとに、技術的な限界ではなく、文化的・倫理的・制度的な抵抗が進歩の速度を左右する理由を解き明かします。参加者は、抵抗を乗り越え、イノベーションを捉え直し、人類史上でも極めて重要な時代を導くための、力強いフレームワークを得られるでしょう。
W. Ian Douglas
Block、スタッフデベロッパーアドボケイト
コミュニティに投稿を募り、悪意あるものがコードベースに入り込まないようにしたい場合、どうすればよいでしょうか?私たちは、コミュニティ主導の「自動化レシピ」投稿プロジェクト向けに、AIシステムに独自のセキュリティスキャナーを構築させることで、この課題を解決しました。ヘッドレスAI分析と脅威検出アルゴリズムを使用し、GitHubのプルリクエストを隔離環境で分析する、完全自動化されたコンテナ型セキュリティパイプラインを構築しました。CI/CDパイプラインにAIを活用したセキュリティ自動化を導入するための設計図を、自分で作る方法をご紹介します。この仕組みにより、手動レビューのボトルネックが、投稿を数日ではなく数分で処理する、自動化された信頼構築の仕組みへと変わりました。皆さんにもぜひお役立ていただけます。
Harshad Kadam
Indeed Inc インフラストラクチャセキュリティエンジニア(シニア)
AIオーケストレーション時代におけるゼロトラストと欺瞞エンジニアリングの融合に関心のある防御担当者、検知エンジニア、レッドチーム担当者向けのセッションです。次の機能を備えたハニーポット「MCP Threat Trap」の構築方法を解説します。MCPプロトコル経由で機密性の高い社内ツールをシミュレートし、現実的な遅延、安全なエラー処理、エンタープライズAPIを模したSSEストリームを実現。高度なCanarytokensを密かに起動して詳細なメタデータを収集。EC2、パッチ適用、管理が必要なインフラストラクチャを一切使わず、Cloudflareのグローバルエッジ上でWorkers経由で実行するため、秘匿性が高く、即座にスケール可能です。さらに、無差別なスキャンを実用的なインテリジェンスへと変換し、ゼロトラストポリシーに反映するとともに、インシデント対応チームに豊富なコンテキストを含むアラートを提供します。
Stone Werner
ソフトウェアエンジニア - Ragie.ai
Model Context Protocol(MCP)は、AIシステムを外部のツールやデータソースに接続するためのオープンスタンダードとして、急速に普及しています。しかし多くの開発者にとって、MCPサーバーをプロトタイプから本番環境へ移行するのは、いまだに未知の領域を進むようなものです。認証の不整合、SDKの分断、予測しにくいクライアントの挙動により、基本的な接続さえ困難になる一方、静的で汎用的なツール定義では、接続後にLLMが実行できることが制限されてしまいます。
この講演では、Stoneが本番環境でマルチテナントMCPサーバーを構築・デプロイする際に直面する現実的な落とし穴と、Ragieがそれらをどのように解決してきたかを解説します。主なトピックは次のとおりです。
0→1の段階を乗り切る:OAuthの問題やクライアント固有の癖を克服し、安定した接続を実現する。
混沌とした状況を制する:SDKの分断を理解し、変化し続ける状況に対応できる設計を行う。
ツールを使いやすくする:動的でコンテキストを考慮した説明(RagieのオープンソースDynamic FastMCPを使用)により、LLMが適切なツールを自信を持って選べるようにする。
UXとセキュリティを向上させる:信頼感を生むエンドユーザー体験を設計し、ツールポイズニングやプロンプトインジェクションなどの新たな脅威に備えて防御を強化する。
参加者は、安定性、適応性、ユーザーの信頼がプロトコルへの準拠と同じくらい重要となるマルチテナント環境で、MCPサーバーを本番環境に対応させるために何が本当に必要なのかを理解できます。デモにとどまらず、実用的で信頼性の高いMCPインフラを提供したい開発者に向けた、技術的な深掘りセッションです。
Nate Barbettini
Arcade.dev 創業エンジニア
Model Context Protocol(MCP)サーバーの構築は、LLMの機能を拡張する強力な方法です。しかし、「自分のマシンでは動く」の先には何が待っているのでしょうか。MCPのデモの裏には、複雑なセキュリティと認可に関する課題が潜んでいます。この講演では、MCP仕様の最新の進化によって、きめ細かなマルチユーザー認証がどのように可能になるのかをNateが解説します(聞こえるほど難しくなく、むしろ楽しいと約束してくれています)。さらに、MCPサーバーを本番環境で安全に運用するためのベストプラクティスも紹介します。
John McBride
Zuplo、スタッフエンジニア
2025年、最も急速に増加しているユーザー層はAIエージェントです。AIエージェントはシステムと自律的にやり取りし、データを取得したり、操作を実行したりします。企業によっては、これは制御すべき脅威です。一方で、顧客がこれまでにない方法でシステムとやり取りできるようにする機会でもあります。
いずれの場合も、エージェントがプラットフォームとどのようにやり取りするかを管理する必要があります。AIがアクセスできるリソース、そのデータへのアクセス方法、実行できる操作は、APIによって決まります。APIと関連するハーネスは、エージェントが理解でき、タスクを完了できるだけの機能を備え、自動化されたトラフィックを大規模に処理できる堅牢性を備えている必要があります。
Rene Brandel
共同創業者兼CEO - Casco(YC X25)
YC X25の一般公開されているAIエージェント16件のうち7件をハッキングしました。その結果、ユーザーデータの漏えい、リモートでのコード実行、データベースの乗っ取りが可能になりました。いずれも、それぞれ30分以内に実行できました。このセッションでは、各社に共通する過ちと、エージェントがビジネスを危険にさらす前に、こうしたセキュリティ上の懸念に対処する方法をご紹介します。
Nnenna Ndukwe
プリンシパル・デベロッパーアドボケイト - Qodo AI
LLMアプリが本番環境で動作しているかを確認するだけでは不十分です。実戦を想定した環境で、どのように失敗するのかを理解する必要があります。この講演では、生成AIシステムのレッドチーミングについて、敵対的なプロンプト、モデルの挙動の調査、ジェイルブレイク、実際の脅威アクターを模倣する新たな回避戦略を掘り下げます。AIに特化した敵対的テストのプレイブックの作成方法、悪用シナリオのシミュレーション方法、SDLCへのレッドチーミングの組み込み方を学びます。LLMの挙動は予測できませんが、体系的に評価することは可能です。AIアプリをテスト可能かつ再現可能にし、設計段階から安全性を確保する方法を探ります。
Aamiruddin Syed
サプライチェーンソフトウェアセキュリティ - AGCO Corp.
AIシステムは、静的なモデルから、独自のアイデンティティ、判断、アクセス権を持つ自律型エージェントの群れへと急速に移行しています。人間や静的なサービスアカウントを前提に構築された従来のIDおよびアクセス管理(IAM)システムでは、こうした変化に対応できません。この講演では、エージェント型AIがアイデンティティのあり方をどう変えるのか、そして各エージェントに検証可能で監査可能、かつ失効可能な独自のアイデンティティが必要となる理由を解説します。OWASPの「非人間アイデンティティの重大なリスクトップ10」とCSAのエージェント型AI IAMフレームワークを踏まえ、新たな信頼モデル、現実世界の攻撃ベクトル、自律型システムの説明責任と安全性を確保するための実践的な戦略を掘り下げます。
Jeff Watkins
CreateFuture 最高技術責任者
生成AIは大きな可能性をもたらす一方で、サイバーセキュリティ上の重大な課題も伴います。導入が加速するにつれて、データ窃取、モデルの操作、学習データの汚染、業務の中断、サプライチェーンの脆弱性といったリスクも高まっています。本講演では、こうした脅威を特定して軽減するための「STOIC」フレームワーク(Stolen:窃取、Tricked:欺瞞、Obstructed:妨害、Infected:感染、Compromised:侵害)を紹介します。生成AIのリスクの理解、システムの堅牢化、サプライチェーンの保護、明確なガバナンス、そしてアジャイルな対応について、役立つ知見を得られます。生成AIは変革をもたらす技術ですが、負債とならないよう、先を見越した多層的な防御が欠かせません。適切な戦略があれば、組織にとって安全で画期的なツールとなります。
Brett Smith
SAS 特別ソフトウェアエンジニア
MCPサーバーは、暴走するエージェントや悪意ある攻撃者から電気羊を守れるのでしょうか。それとも、攻撃の手段がまた一つ増えるだけなのでしょうか。この講演では、MCPサーバーとエージェント型AIによって新たに生じる攻撃対象領域を取り上げ、潜在的な脆弱性と緩和策に焦点を当てます。エージェント型AIがSDLCをどのように強化できるかを説明するとともに、新たにもたらすセキュリティリスクについても考察します。こうしたリスクの管理におけるMCPサーバーの役割と、潜在的な攻撃からMCPサーバーを保護する方法をご紹介します。次の質問にお答えします。
SDLCにおけるエージェント型AIとは、どのようなものでしょうか?
エージェント型AIは、SDLCにどのようなセキュリティリスクをもたらすのでしょうか?
MCPサーバーは、サプライチェーンセキュリティにどのように役立つのでしょうか?
MCPサーバーの利用には、どのようなリスクがあるのでしょうか?
MCPサーバーへの攻撃を緩和するには、どのような対策があるのでしょうか?
Jeff Andersen
Snyk プロダクトマネジメント シニアディレクター
Brendan Hann
Snyk シニアプロダクトマーケティングマネージャー
シフトレフトは、これまで以上に重要になっています。このセッションでは、セキュリティを犠牲にしたり、開発者のワークフローを妨げたりすることなく、迅速な開発を実現するSnykの取り組みをご紹介します。
Itay Maor
Snyk プロダクトマネジメント シニアマネージャー
Kate Powers
Snyk シニアプロダクトマーケティングマネージャー
AIの進化に備えるには、AppSecチーム自身も進化する必要があります。このセッションでは、Snyk AI Trust Platformが幅広い可視性と制御をAppSecチームにもたらし、タスク管理者から戦略を担う存在へと変革する方法をご紹介します。
Ryan McMorrow
Snyk スタッフプロダクトマネージャー
Brendan Hann
Snyk シニアプロダクトマーケティングマネージャー
この講演では、オープンソースとコンテナの修正戦略を紹介し、破壊的変更のリスクが低いオープンソースの問題を自動修正するための、ブレイカビリティスコアと信頼性フレームワークの構築について解説します。
Ezra Tanzer
Snyk プロダクトマネジメント ディレクター
Daniel Berman
Snyk プロダクトマーケティング ディレクター
Brendan Putek
Relay Network DevOps ディレクター
AIコードアシスタントはソフトウェア開発に革命をもたらし、コードの作成量と速度を爆発的に増加させています。この新たなパラダイムは、イノベーションのかつてない機会を生み出す一方で、巨大で見えにくい攻撃対象領域も生み出します。AIモデルは不備のある公開データから学習していることが多いなか、開発者の作業を遅らせずに、生成されたコードの安全性をどう確保すればよいのでしょうか。従来のセキュリティゲートは引き続き重要ですが、この新たなAI生成の問題を検出するためにそれらに頼ると、手戻りのコストがかさみ、開発者の貴重な時間が奪われます。本当に重要なのは、こうした脆弱性が最初から作り込まれないようにすることです。
SnykはBlackhat USAで「開発の初期段階からセキュリティを確保」という原則を発表しました。これは、事後対応型のスキャンにとどまらず、AI主導のワークフローにセキュリティを直接組み込む、プロアクティブな新しいアプローチです。今回は、この機能を企業が大規模に導入する方法をご紹介します。開発者が最初から安全なコードを生成できるよう支援し、AIコード革命のリスクを効果的に制御する方法を実演します。ライブデモでは、SnykがAIコードアシスタント内でリアルタイムに、開発を妨げることなくセキュリティテストを行い、自動修正を提供する様子をご覧いただけます。
企業規模でAI主導の開発を自信を持って取り入れる方法を学びましょう。新しいSDLCを保護する方法を理解できるほか、Snykが提供予定の修正「Agent」のプレビューを通じて、自律型セキュリティの未来をいち早くご覧いただけます。
Rudy Lai
Director, Technology Incubation - Snyk
次世代AIを保護するには、新たなセキュリティパラダイムが必要です。エージェント型AIやAIネイティブアプリケーションの利用が拡大するにつれて、攻撃対象領域は広がり、プロンプトインジェクションや有害なフローから、非決定論的な挙動の予測困難さまで、さまざまな新たなリスクが生じています。決定性とパラメーター化を前提に設計された従来のルールベースのセキュリティツールでは、もはや対応できません。AIアプリケーションの安全なイノベーションを実現するには、独自のエージェント型セキュリティオーケストレーションシステムを活用する、新しいタイプのセキュリティチーム、AI Security Engineersが必要です。このセッションでは、こうしたシステムが担うべき主要なタスクと、オーケストレーションによってAIネイティブアプリを狙う複雑な脅威を可視化し、理解し、対処する機会について解説します。
業界をリードする識者から現場で活躍するエキスパートまで、豪華な顔ぶれの登壇者が、刺激や新たな視点、そして思わず笑ってしまうひとときをお届けします。
Stone Werner
Software Engineer, Ragie.ai

Zack Kass
Global AI Advisor and Former Head of Go-To-Market, OpenAI

Zack Proser
Developers Education, WorkOS

Nnenna Ndukwe
Principal Developer Advocate, Qodo

Guy Podjarny
Founder and CEO, Tessl

John McBride
Staff Engineer, Zuplo

Nate Barbettini
Founding Engineer, Arcade.dev

W. Ian Douglas
Staff Developer Advocate, Block

Rene Brandel
Cofounder & CEO, Casco (YC X25)

Brett Smith
Distinguished Software Engineer, SAS

Jeff Watkins
Chief Technology Officer, CreateFuture

Harshad Sadashiv Kadam
Senior Infrastructure Security Engineer, Indeed Inc

Peter McKay
CEO, Snyk

Manoj Nair
Chief Innovation Officer, Snyk

Danny Allan
Chief Technology Officer, Snyk

Aamiruddin Syed
Supply Chain Software Security, AGCO Corporation

Brendan Putek
Director of DevOps, Relay Network

Jeff Andersen
Senior Director, Product Management, Snyk

Brendan Hann
Senior Product Marketing Manager, Snyk

Itay Maor
Senior Manager, Product, Snyk

Kate Powers
Senior Product Marketing Manager, Snyk

Ryan McMorrow
Staff Product Manager, Snyk

Ezra Tanzer
Director, Product Management, Snyk

Daniel Berman
Product Marketing Director, Snyk

Rudy Lai
Director, Technology Incubation • Emerging Technologies & Solutions, Snyk

AIは、ソフトウェアの設計、開発、保護の方法を変革しています。新たな可能性とともに、データポイズニング、モデルの盗難、サプライチェーンのリスクなど、新たな脅威も生まれています。
AI Security Engineers Communityは、現場で役立つ知識、ツール、実践方法を共有し、皆さんが常に先を行けるよう支援します。