Skip to main content
DevSecCon_2025_Logo_-_light_hor_year_xfx16j

AI ネイティブ時代の到来に備えよう

2025 年 10 月 22 日 - オンライン開催

AI がアプリケーションの構築・デプロイ・保護のあり方を変える中、ソフトウェア開発はいま大きな転換期を迎えています。AI セキュリティをテーマにした初のグローバルコミュニティサミットにご登録ください。セキュリティを維持しながら AI イノベーションを推進するための重要な戦略を紹介します。

今すぐご登録ください

DevSecCon25 へのご参加を心よりお待ちしております。基調講演や体験型デモ、コミュニティ主導の革新的な研究発表などを通じて、AI セキュリティの最前線を世界とともに体感しましょう。DevSecCon25 は、MCP サーバーの管理に悩んでいる方、本番環境で予測不能なエージェントへの対応に追われている方、急速に広がるバイブコーディングの波を実感している方、そしてそのような変化にセキュリティ面で不安を抱いている方に向けたカンファレンスです。

注目の講演者

世界各地から、AI とセキュリティ分野の第一人者をお迎えします。全講演者の一覧はページ下部でご確認いただけます。

Headshot of Zack Kass

Zack Kass

Global AI Advisor and Former Head of Go-To-Market, OpenAI

Headshot of Zack Proser

Zack Proser

Developers Education, WorkOS

Headshot of Nnenna Ndukwe

Nnenna Ndukwe

Principal Developer Advocate, Qodo

Headshot of Guy Podjarny

Guy Podjarny

Founder and CEO, Tessl

エージェントを体験し、イベントを余すことなくお楽しみください

DevSecCon25 は、これまでのカンファレンスとは一線を画す体験をお届けします。魅力的な基調講演や印象的な体験型セッションに加え、ライブミュージックや DJ セット、開発者チャレンジ、ゲームなど、開発者コミュニティの熱気に満ちた多彩なアクティビティをご用意しています。講演トラックと全体のアジェンダは、以下をご確認ください。

メインステージ

AI とサイバーセキュリティ分野のリーダーによる魅力的な基調講演を、メインステージでお届けします。基調講演では、未来を見据えた洞察、業界の方向性を示す視点、そして安全な AI の新たな展望を共有します。

AI デモトラック

インタラクティブな体験型デモ「AI を活用した開発とセキュリティ保護」を開催します。ノートパソコンをご持参のうえ、ぜひご参加ください。実務ですぐに活かせるスキルを身につけていただけます。

AI セキュリティトラック

進化を続ける AI 時代におけるセキュリティ課題に焦点を当てた最先端の講演です。SDLC 全体を通じて、AI 搭載アプリケーションの保護、モデルの可視化、エージェントの安全確保を実現する方法を詳しく解説します。

Snyk イノベーショントラック

この活気あふれるトラックでは、ライブ製品デモ、重要な発表、顧客成功事例の紹介などを通じて、Snyk の最新イノベーションをご体験いただけます。

アジェンダ

セッションの全スケジュールをご確認ください。メインステージや各種ブレイクアウトセッションでは、見逃せない講演を多数予定しています。なお、記載されている時刻は東部標準時 (ET) です。

10:00 AM
開発の未来: AI のスピードで実現するセキュアな開発


ピーター・マッケイ (Peter Mckay)
CEO - Snyk

AI は、開発者の役割そのものを変えつつあります。Snyk CEO ピーター・マッケイによる、インスピレーションに満ちたオープニング基調講演にぜひご参加ください。AI がソフトウェアの設計・開発・運用をどのように変革しているのかを深く掘り下げ、AI の持つ巨大な可能性と、開発チームが直面する新たなリスクに光を当てます。

10:20 AM
新たなソフトウェア開発パラダイムを読み解く - 座談会

ガイ・ポジャーニー (Guy Podjarny)
創業者兼 CEO - Tessl

ダニー・アラン (Danny Allan)
最高技術責任者 - Snyk

ソフトウェア開発の未来をテーマに、ガイ・ポジャーニーとダニー・アランによる座談会を開催します。コード中心の開発から仕様中心のパラダイムへと進化する業界動向を分析し、エージェントエクスペリエンスとデベロッパーエクスペリエンスの新たなバランスを探ります。さらに、この変化が開発者、イノベーション、セキュリティに与える影響を深く考察します。

10:50 AM
AI とともに森を歩き、語る: 枠を超えたソフトウェア開発の未来

ザック・プロザー (Zach Proser)
開発者教育 - WorkOS

未来の開発者が活躍する場所は、もはやデスクの上だけではありません。AI ネイティブツールの進化によって、ソフトウェア開発は時間や場所の制約から解き放たれつつあります。

この基調講演では、ザック・プロザーが自身のワークフローを例に、こうした変化の最前線を紹介します。朝から夕方まで、彼の仕事は MacBook Pro の前から始まります。Wispr Flow を使って 1 分あたり 179 語のスピードで音声をコードへ変換し、Cursor Agent と連携しながら機能を構築しています。 

けれども、本当に革新的なアイデアが生まれるのは、正午ごろ。森の中をゆっくり歩いているときです。ザックはスマートフォンの OpenAI 高度音声モードを使い、まるで過去の思想家のように歩きながら思索を深めます。酸素とエンドルフィンに刺激された創造的思考を最大限に発揮し、声に出してアーキテクチャを構想・整理する間に、インテリジェントエージェントが文脈を理解して開発を進めます。

こうして、デスクを離れた状態でも生産的なコーディングを行いながら、安全性と信頼性を両立させる新しいワークフローが生まれています。エージェントサンドボックスや CI/CD スキャンによって影響範囲が制御され、プルリクエストは自動的に検証されます。さらに、モバイルデバイスでの音声通話も、安全なアイデンティティ認証を通じて保護されています。堅牢なガードレールを備えたデータフロー設計のもとでは、Oura Ring などのウェアラブルデバイスから得られる個人のコンテキストが AI システムの理解をさらに深めます。

本講演では、実際の事例とトレイルでの映像を交えながら、まもなく到来する制約のない AI 拡張型開発の未来を描き出し、ワークフローにおける「自由」と「セキュリティ」の両立を探ります。

11:35 AM
AI の未来を守る

マノジ・ナイル (Manoj Nair)
最高イノベーション責任者 - Snyk

ダニー・アラン (Danny Allan)
最高技術責任者 - Snyk

Snyk の最高技術責任者ダニー・アランと、最高イノベーション責任者マノジ・ナイルが登壇し、Snyk がいかにして AI のスピードで安全な開発を実現し、アプリケーションセキュリティガバナンスを効率化しているのかを解説します。

02:30 PM
社会の転換点 - クロージング基調講演


人類はこれまで、火や電気、抗生物質、インターネットといった、生活を大きく変革するイノベーションを受け入れてきました。しかし、現在はその構図が変わりつつあります。AI が急速に進化する今、最大の障壁はもはや「テクノロジーが何を可能にするか」ではなく、「社会が何を受け入れられるか」にあります。この挑発的なクロージング基調講演では、ザック・カスがテクノロジーの可能性と社会の受容との間に存在するギャップについて鋭く考察します。AI の進化を最前線で見てきたザックが、その経験をもとに、今後の進化のスピードを左右するものが技術的な限界ではなく、文化・倫理・制度に根ざした抵抗であることを解き明かします。この講演を通じて、変化への抵抗を乗り越え、イノベーションを再定義し、人類史上最大の転換期をリードするための強力なフレームワークを得られます。

12:10 PM
コンテナ化された AI セキュリティ: 大規模な安全自動化の実現方法


W・イアン・ダグラス (W. Ian Douglas)
スタッフデベロッパーアドボケイト - Block

コミュニティから投稿を受け付ける際、コードベースに悪意あるコードが混入しないようにするには、どのように対策すべきでしょうか。私たちのチームは、コミュニティ主導の「自動化レシピ」投稿プロジェクトを通じ、AI 自身にセキュリティスキャナーを構築させるという方法でこの課題を解決しました。ヘッドレス AI 分析と脅威検出アルゴリズムを用いて、GitHub のプルリクエストを個別に解析できる完全自動化・コンテナ化されたセキュリティパイプラインを構築しました。AI を活用したセキュリティ自動化を CI/CD パイプラインに組み込むための設計図の作り方を具体的にご紹介します。これにより、煩雑な手動レビューが信頼性の高い自動システムに置き換わり、投稿の処理時間は数日からわずか数分に短縮されました。この仕組みは、どの組織でも応用可能な実践的なモデルとなるはずです。

12:25 PM
MCP Threat Trap: ゼロトラスト AI アクセスのためのデセプションエンジニアリング

ハルシャド・カダム (Harshad Kadam)
シニアインフラストラクチャセキュリティエンジニア - Indeed Inc

このセッションでは、防御担当者・検出エンジニア・探求心あふれるレッドチームの方々を対象に、AI オーケストレーション時代におけるゼロトラストとデセプションエンジニアリングの関係性を掘り下げます。実際に稼働するハニーポット「MCP Threat Trap」の構築方法を詳しく解説します。このハニーポットは MCP プロトコルを用いて機密内部ツールを模倣し、実際の遅延処理や安全なエラー処理、エンタープライズ API を再現する SSE ストリームを備えています。さらに、Cloudflare Workers 上で完全動作するため、EC2・パッチ管理・インフラ運用が不要であり、ステルス性と即時のスケーラビリティを両立しています。また、高度な Canarytoken を密かに起動し、豊富なメタデータを収集して、ランダムスキャンを有用なインテリジェンスに変換します。こうして得られた情報をゼロトラストポリシーに反映し、インシデント対応チームに文脈に基づく高精度なアラートを提供します。

12:40 PM
動的マルチテナント MCP サーバー: ストリーミング対応 HTTP を用いたコンテキスト認識ツールの構築

ボブ・レメイカ (Bob Remeika)
CEO - Ragie.ai

モデルコンテキストプロトコル (MCP) は、LLM と外部ツールの連携を標準化する仕組みですが、現時点ではまだ十分に洗練されているとは言えません。汎用的なツール定義ではモデルが推測に頼るしかなく、ユーザーはルーティングを手動で行うか、Claude Desktop、Cursor、OpenAI などの MCP クライアントに見られる脆弱なルールに依存するしかありません。Ragie では、この課題を解決するため、テナントごとのデータに基づいて動的に機能を公開し、ツール自体にコンテキスト認識を持たせるマルチテナント型ストリーミング対応 MCP サーバーを構築しました。

この講演では、ボブがそのビジョンを実現する過程で直面した実際のエンジニアリング課題を詳しく紹介します。

動的レイヤーを追加して FastMCP Python SDK を拡張し、リクエスト時にテナント固有のツール記述を生成する方法。

Streamable HTTP を活用し、数百ものテナント環境においても高い応答性能と拡張性を維持する手法。

パーティショニング設計、リクエストコンテキスト処理、既存 MCP クライアントとの互換性確保において直面した主要な課題。

「コンテキスト認識ツール」がツールルーティングを推測から確信へと変え、ユーザーとのインタラクションをよりシームレスで自然なものにする理由。

本講演を通じて、MCP サーバーに動的ツールを実装する手法に加え、公式プロトコルへ完全準拠したままマルチテナント型 SaaS 環境へデプロイする際の重要なポイントを学ぶことができます。本講演は、MCP ツールをより自然に活用できるインフラを設計・構築するための技術的知見を深める貴重な機会となるでしょう。

01:05 PM
Arcade で実現するマルチユーザー MCP サーバー構築 (ストレスフリーな方法)

ネイト・バルベッティーニ (Nate Barbettini)
ファウンディングエンジニア - Arcade.dev

モデルコンテキストプロトコル (MCP) サーバーの構築は、LLM の能力を拡張するための極めて有効な手法です。とはいえ、開発環境で動作する段階から実運用環境へ展開しようとすると、多くの課題に直面します。MCP デモの裏側には、セキュリティや認証に関する複雑な課題が隠れています。このセッションでは、ネイトがマルチユーザー認証をより精緻に実現する MCP 仕様の最新進化を解説します (想像以上に楽しめる内容になるはずです)。さらに、本番環境で MCP サーバーを安全かつ効率的に運用するためのベストプラクティスも共有します。

01:25 PM
AI エージェントの時代が到来 - 準備はできていますか?

ジョン・マクブライド (John McBride)
スタッフエンジニア - Zuplo

2025 年、最もユーザー数を伸ばしているのは AI エージェントです。AI エージェントは自律的にシステムと連携し、データの抽出や処理を自動で実行します。一部の企業にとって AI エージェントの台頭は、制御すべき潜在的な脅威となっています。一方で、それは顧客がこれまでにない形でシステムと関わることを可能にする、新たなビジネスチャンスでもあります。

いずれの場合も、エージェントと自社プラットフォームの関係をどのように管理するかが鍵となります。AI がどのリソースにアクセスできるのか、そのデータへどうアクセスし、どのように活用できるのかは API によって定義されます。API および関連ツールは、エージェントが正しく理解しタスクを遂行できる機能性と、大規模な自動化トラフィックに耐えうる堅牢性を兼ね備える必要があります。

12:10 PM
YC Spring 2025 バッチにおける AI エージェントへのハッキング手法


レネ・ブランデル (Rene Brandel)
共同創業者兼 CEO - Casco (YC X25)

公開されている YC X25 の AI エージェント 16 体のうち、7 体の侵入に成功しました。その結果、ユーザーデータの漏洩、リモートコード実行、データベースの乗っ取りが可能になりました。いずれの攻撃も、30 分以内に完了します。このセッションでは、企業が陥りやすい典型的なミスを分析し、AI エージェントがリスクとなる前にセキュリティ上の懸念を軽減する方法を紹介します。

12:35 PM
AI に対するレッドチーム評価: 攻撃者視点による LLM 統合アプリのストレステスト手法

ネンナ・ンドゥクウェ (Nnenna Ndukwe)
プリンシパルデベロッパーアドボケイト - Qodo AI

LLM アプリが本番環境で動作しているかを確認するだけでは不十分です。厳しい負荷条件のもとで、LLM がどのような状況でエラーや誤動作を起こすのかを理解しておく必要があります。本講演では、生成 AI システムに対するレッドチーム評価の一環として、敵対的プロンプトやモデル挙動の解析、ジェイルブレイク、実際の攻撃者を模倣した新たな回避戦略について詳しく解説します。AI 特有の敵対的テストプレイブックの作成方法、悪用シナリオのシミュレーション手法、そしてレッドチーム評価を SDLC に統合する方法を紹介します。LLM の挙動は一見予測不能ですが、体系的な評価を行うことは可能です。AI アプリを設計段階からテスト・再現可能にし、安全性を確保するためのアプローチを説明します。

01:00 PM
AI アイデンティティの爆発的増加の制御: エージェント型 AI と 非人間アイデンティティを守る

アミルディン・サイード (Aamiruddin Syed)
サプライチェーンソフトウェアセキュリティ - AGCO Corp.

AI システムは、従来の静的モデルから、固有のアイデンティティや判断・アクセス権を備えた自律型エージェント群へと急速に進化しています。従来のアイデンティティ・アクセス管理 (IAM) システムは、人間や静的なサービスアカウントを前提に構築されており、この新たな進化に追随できません。本講演では、エージェント型 AI がアイデンティティの概念をどう変革し、すべてのエージェントに検証・監査・取り消し可能なアイデンティティが必要とされる未来を考察します。OWASP の「非人間アイデンティティに関するリスクトップ 10」や、CSA のエージェント型 AI IAM フレームワークを参考に、新たな信頼モデルや実際の攻撃ベクトル、自律システムの説明責任とセキュリティを維持するための実践的戦略を紹介します。

01:20 PM
STOIC セキュリティ: 生成 AI アプリを 5 つの致命的リスクから守る

ジェフ・ワトキンス (Jeff Watkins)
最高技術責任者 - CreateFuture

生成 AI は計り知れない可能性を持つ一方で、重大なサイバーセキュリティ上の課題を抱えています。普及が加速する中で、データの盗難、モデルの改ざん、トレーニングデータの汚染、事業の中断、サプライチェーンの脆弱性といったリスクも拡大しています。本講演では、こうした脅威を特定・軽減するための「STOIC」フレームワークを紹介します。「STOIC」とは、Stolen (窃取)、Tricked (詐取)、Obstructed (妨害)、Infected (感染)、Compromised (侵害) の頭文字を組み合わせたものです。  生成 AI のリスク理解から、システム強化、サプライチェーン防御、明確なガバナンスの確立、機敏性の維持まで、多くの洞察を得られるセッションです。  生成 AI は大きな変革をもたらしますが、法的リスクを回避するには動的かつ多層的な防御体制が不可欠です。適切な戦略を取ることで、生成 AI は安全で革新的なツールとして活用できます。

01:55 PM
エージェントと MCP サーバー: 電気羊は無事か?

ブレット・スミス (Brett Smith)
著名なソフトウェアエンジニア - SAS

MCP サーバーは、暴走するエージェントや悪意ある攻撃者から電気羊を守れるのか。それとも、新たな攻撃手段となってしまうのか。本講演では、MCP サーバーとエージェント型 AI が生み出す新たな攻撃面を取り上げ、潜在的な脆弱性と軽減のための戦略を解説します。さらに、エージェント型 AI による SDLC 強化の方法と、そこに伴うセキュリティリスクへの対応策を紹介します。そのようなリスク管理における MCP サーバーの役割を解説し、潜在的な攻撃からサーバーを保護するための戦略をご紹介します。以下のような問いに答えます。

  • SDLC におけるエージェント型 AI はどのように実装されるのか? 

  • エージェント型 AI は SDLC にどのようなセキュリティリスクをもたらすのか? 

  • MCP サーバーはサプライチェーンのセキュリティにどのように貢献するのか? 

  • MCP サーバーの利用にはどのようなリスクがあるのか?

  • MCP サーバーへの攻撃を軽減するための戦略とは?

12:10 PM
シフトレフトの先へ: AI 時代における摩擦のない DevSec 体験の実現

ジェフ・アンダーソン (Jeff Andersen)
製品管理シニアディレクター - Snyk

ブレンダン・ハン (Brendan Hann)
シニア製品マーケティングマネージャー - Snyk

シフトレフトの重要性は、かつてないほど高まっています。このセッションでは、Snyk を活用し、セキュリティを犠牲にせずワークフローを妨げない形で迅速なリリースを実現する方法を紹介します。

12:20 PM
アプリケーションセキュリティの進化: タスク管理から戦略的ガバナンスと予防へ

イテイ・マオール (Itay Maor)
シニア製品管理マネージャー - Snyk

ケイト・パワーズ (Kate Powers)
シニア製品マーケティングマネージャー - Snyk

AI の進化に備えるには、アプリケーションセキュリティチーム自身の変革が不可欠です。このセッションでは、Snyk AI Trust Platform を活用して、アプリケーションセキュリティチームが可視性と制御性を高め、タスク管理者から戦略的リーダーへと進化する方法を解説します。

12:55 PM
優先順位付けのもぐら叩きを終わらせる: 信頼に基づく自動修復

ライアン・マクモロー (Ryan McMorrow)
スタッフプロダクトマネージャー - Snyk

ブレンダン・ハン (Brendan Hann)
シニア製品マーケティングマネージャー - Snyk

この講演では、オープンソースおよびコンテナ修復戦略を取り上げ、破損リスクの低いオープンソースの問題を自動修復するためのリスクスコアと信頼フレームワークの構築方法を解説します。

01:10 PM
初期段階からのセキュリティ: AI コード革命を制する

エズラ・タンザー (Ezra Tanzer)
製品管理ディレクター - Snyk

ダニエル・バーマン (Daniel Berman)
製品マーケティングディレクター - Snyk

ブレンダン・プーテック (Brendan Putek)
DevOps ディレクター - Relay Network

従来のアプリケーションセキュリティでは、優先順位付けと修復が大きなボトルネックとなっていました。Snyk を活用することで、開発者が影響を最小限に抑えつつ確信を持って修正を行う方法を紹介します。

01:30 PM
エージェント型アプリケーションに求められるエージェント型セキュリティソリューション


ルディ・レイ (Rudy Lai)
技術インキュベーションディレクター - Snyk

次世代 AI のセキュリティを確保するには、新たなセキュリティパラダイムが求められます。エージェント型 AI や AI ネイティブアプリケーションの普及に伴い、攻撃対象領域が拡大し、プロンプトインジェクションや有害フロー、非決定的挙動など新たなリスクが明確になっています。従来のルールベース型セキュリティツールは、決定論とパラメータ化設計に依存しているため、十分に対応できません。AI アプリケーションの安全な革新を実現するには、エージェント型セキュリティオーケストレーションシステムを扱う AI セキュリティエンジニアという新たな専門職が不可欠です。このセッションでは、当該システムが担うべき主要タスクを整理し、AI ネイティブアプリに対する複雑な脅威を「可視化・理解・対処」するうえで、オーケストレーションが提供する具体的な価値を解説します。

AI セキュリティ開発者チャレンジにご参加ください

現在、特別な企画に向けた準備が進行中です。DevSecCon25 では、初開催となる「AI セキュリティ開発者チャレンジ」を実施します。
スピード感ある開発チャレンジ、創造的な問題解決、そして世界中の優秀な開発者たちと共に挑戦する体験を想像してみてください。詳細は後日お知らせします。どうぞご期待ください。この機会をお見逃しなく。今すぐ登録して最新情報を入手し、定員に達する前に参加枠を確保しましょう。

講演者のご紹介 – ぜひご登録を

ご登録がまだの方は、ぜひこの豪華な講演者陣をご覧ください。きっとご参加の価値を感じていただけるはずです。業界を牽引する先駆者から、現場の第一線で活躍する専門家まで、登壇者の準備は万端です。皆さまに新たな発想と刺激、そして時には笑いをお届けします。最高の講演者から直接学べる貴重な機会をお見逃しなく。今すぐ参加枠を確保してください

Stone Werner

Software Engineer, Ragie.ai

Stone Werner

Zack Kass

Global AI Advisor and Former Head of Go-To-Market, OpenAI

Zack Kass

Zack Proser

Developers Education, WorkOS

Zack Proser

Nnenna Ndukwe

Principal Developer Advocate, Qodo

Nnenna Ndukwe

Guy Podjarny

Founder and CEO, Tessl

Guy Podjarny

John McBride

Staff Engineer, Zuplo

John McBride

Nate Barbettini

Founding Engineer, Arcade.dev

Nate Barbettini

W. Ian Douglas

Staff Developer Advocate, Block

W. Ian Douglas

Rene Brandel

Cofounder & CEO, Casco (YC X25)

Rene Brandel

Brett Smith

Distinguished Software Engineer, SAS

Brett Smith

Jeff Watkins

Chief Technology Officer, CreateFuture

Jeff Watkins

Harshad Sadashiv Kadam

Senior Infrastructure Security Engineer, Indeed Inc

Harshad Sadashiv Kadam

Peter McKay

CEO, Snyk

Peter McKay

Manoj Nair

Chief Innovation Officer, Snyk

Manoj Nair

Danny Allan

Chief Technology Officer, Snyk

Danny Allan

Aamiruddin Syed

Supply Chain Software Security, AGCO Corporation

Aamiruddin Syed

Brendan Putek

Director of DevOps, Relay Network

Brendan Putek

Jeff Andersen

Senior Director, Product Management, Snyk

Jeff Andersen

Brendan Hann

Senior Product Marketing Manager, Snyk

Brendan Hann

Itay Maor

Senior Manager, Product, Snyk

Itay Maor

Kate Powers

Senior Product Marketing Manager, Snyk

Kate Powers

Ryan McMorrow

Staff Product Manager, Snyk

Ryan McMorrow

Ezra Tanzer

Director, Product Management, Snyk

Ezra Tanzer

Daniel Berman

Product Marketing Director, Snyk

Daniel Berman

Rudy Lai

Director, Technology Incubation • Emerging Technologies & Solutions, Snyk

Rudy Lai

今すぐご登録ください

AI の信頼構築をテーマにした画期的なイベントです。ぜひ最前列でご参加ください。AI ネイティブ化を的確に進めるための重要戦略とベストプラクティスをご紹介します。

DevSecCon 2024 ハイライト

DevSecCon 2024 では、実践的な知見や、業界リーダーによる印象深いセッションが多数開催されました。昨年のオンラインイベントおよび対面ロードショーのハイライトをチェックして、今年のイベントへの期待を高めましょう。今年のアジェンダ詳細はまもなく公開予定です。どうぞお楽しみに。