Confira o melhor da DevSecCon ‘25

Assista a esta sessão para descobrir como esta equipe invadiu 7 dos 16 agentes de IA da YC X25 acessíveis publicamente, conseguindo vazar dados de usuários, executar código remotamente e assumir o controle de bancos de dados. Tudo isso em apenas 30 minutos por agente. Nesta sessão, vamos mostrar os erros comuns cometidos por essas empresas e como você pode reduzir esses riscos de segurança antes que seus agentes coloquem seu negócio em perigo.

Os sistemas de IA estão passando rapidamente de modelos estáticos para enxames de agentes autônomos, cada um com identidade, decisões e permissões de acesso próprias. Os sistemas tradicionais de gerenciamento de identidade e acesso (IAM), criados para pessoas e contas de serviço estáticas, não conseguem acompanhar essa mudança. Nesta palestra, vamos explorar como a IA agentiva transforma o cenário de identidades, em que cada agente pode precisar de uma identidade própria, verificável, auditável e revogável.

Temos um novo serviço de ataque por IA. Os servidores MCP estão por toda parte e são a nova superfície de ataque. Será que o servidor MCP pode ajudar a proteger as ovelhas elétricas de agentes mal-intencionados e outros invasores, ou é apenas mais uma forma de atacá-las?