CyberWiseCon Europe 2027 in Riga: Valeri Milke spricht über Threat Modeling und Agentic AI Red Teaming
31. Oktober 2026
Vortrag angenommen: VamiSec auf der CyberWiseCon Europe 2027
Valeri Milke spricht auf der CyberWiseCon Europe 2027, die vom 26. bis 28. Mai in Riga stattfindet, über Threat Modeling und Agentic AI Red Teaming. Das Content Selection Board der Konferenz hat unseren Vortrag „Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice“ für das Programm vor Ort ausgewählt. Valeri Milke ist Gründer und Geschäftsführer der VamiSec GmbH. Die Konferenz findet im Apollo Kino Akropole an der Latgales iela 257 statt; am 25. Mai geht ein separater Workshop-Tag in der Lettischen Nationalbibliothek voraus. Der Vortrag dauert 45 Minuten einschließlich Fragerunde und wird auf Englisch gehalten. Tag und Uhrzeit ergänzen wir, sobald der Veranstalter das Programm veröffentlicht.
CyberWiseCon Europe: drei Konferenzen, eine Registrierung
Die CyberWiseCon Europe ist eine IT-Sicherheitskonferenz des Veranstalters DATA MINER und zieht 2027 nach Riga. Sie findet gemeinsam mit den Entwicklerkonferenzen DevDays und DevOps Pro Europe statt; eine Registrierung gilt für alle drei. Der Veranstalter erwartet mehr als 700 Teilnehmende und über 100 Speaker aus mehr als 35 Ländern, verteilt auf sechs Tracks und mehr als acht Workshops. Zu den Themen gehören Bedrohungen durch KI und maschinelles Lernen, Ethical Hacking, Ransomware, Zero Trust, die Absicherung von Cloud-Umgebungen und Social Engineering. Programm und Tickets: https://cyberwisecon.eu/
Worum es im Vortrag geht
KI-Agenten lesen Unternehmensdaten, rufen Werkzeuge auf, behalten Informationen im Gedächtnis und delegieren Aufgaben. Damit wächst die Angriffsfläche über das Modell hinaus: Nicht vertrauenswürdige Inhalte können den Plan eines Agenten beeinflussen und eine nicht autorisierte Aktion auslösen, wenn Vertrauens- und Berechtigungsgrenzen versagen. Der Vortrag verbindet architekturbasiertes Threat Modeling mit Pentesting und Red Teaming für agentische KI. MAESTRO strukturiert die Analyse von Agenten, Prompts, Werkzeugen, Gedächtnis, Orchestrierung und Identitätsgrenzen, STRIDE ergänzt sie für klassische Anwendungskomponenten und Datenflüsse. Die OWASP Top 10 für agentische Anwendungen und für LLM-Anwendungen liefern das Risikovokabular, der OWASP AI Testing Guide die Testgestaltung und ausgewählte Anforderungen des OWASP AISVS die Prüfziele.
Vom Angriffspfad zum Nachweis: das Praxisbeispiel
An einem illustrativen Workflow aus Retrieval und Werkzeugaufrufen mit synthetischen Daten verfolgt der Vortrag eine indirekte Prompt Injection bis zu einem vorgeschlagenen privilegierten Werkzeugaufruf. Im Blick stehen die Autorisierung von Werkzeugen und Parametern, die Bindung von Freigaben an die konkrete Aktion, Least Privilege und direkter Zugriff auf das Backend. Positive Kontrollen und Negativtests zeigen, ob eine Schutzmaßnahme wirkt oder nur die Testumgebung defekt ist. Korrelierte Richtlinienentscheidungen und Effekte im Backend belegen, ob eine geschützte Aktion tatsächlich verhindert wurde.
Was Teilnehmende mitnehmen
Am Ende steht ein wiederholbarer Ablauf: eine Vertrauensgrenze identifizieren, eine Angriffshypothese formulieren, einen begrenzten Test entwerfen, die Kontrolle verifizieren und verwertbare Nachweise sichern. Teilnehmende lernen, die Prüfung agentischer Anwendungen an MAESTRO auszurichten und mit STRIDE zu ergänzen, ausgewählte Bedrohungen mithilfe der OWASP-Kategorien in begrenzte Red-Teaming- und Pentest-Fälle zu übersetzen und Richtlinienentscheidungen sowie Backend-Effekte mit Prüfzielen, Behebung und Nachtests zu verbinden. Der Vortrag richtet sich an Security Engineers, Pentester, Red Teamer, Application-Security-Fachleute und Entwicklerteams, die agentische Anwendungen bauen oder prüfen. Er ist herstellerneutral und enthält keine Produktwerbung.
Unsere Praxis dahinter
Was wir in Riga zeigen, ist bei uns Projektalltag: Wir modellieren Agentensysteme nach MAESTRO, kombinieren STRIDE mit den OWASP-Katalogen und prüfen per Agentic AI Pentesting und Red Teaming, welche modellierten Risiken tatsächlich ausnutzbar sind. Einen früheren Vortrag von Valeri Milke zum Thema zeigt die Aufzeichnung auf dem YouTube-Kanal von PyTorch: https://www.youtube.com/watch?v=vvoDruv681A · KI-Threat-Modeling nach MAESTRO: https://vamisec.com/de/ai-threat-modeling-maestro · Pentest für KI-Agenten: https://vamisec.com/de/agentic-ai-pentesting · Wissensseite AI Red Teaming: https://vamisec.com/de/wissen/agentic-ai-security/ai-red-teaming · Threat-Model-Guided Security Testing: https://vamisec.com/de/wissen/agentic-ai-security/threat-model-guided-security-testing
Treffen Sie uns in Riga
Wir freuen uns auf den Austausch mit der Security- und Entwickler-Community vor Ort. Wer in Riga über Agentic AI Security, Threat Modeling oder AI Red Teaming sprechen möchte, erreicht uns unter contact@vamisec.com. Alle Vorträge von VamiSec finden Sie gesammelt in unseren News: https://vamisec.com/de/news?category=talks
Alle Links
CyberWiseCon Europe 2027: https://cyberwisecon.eu/ · FAQ des Veranstalters: https://cyberwisecon.eu/faq/ · MAESTRO der Cloud Security Alliance: https://labs.cloudsecurityalliance.org/maestro/ · OWASP Top 10 for Agentic Applications: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ · OWASP Top 10 for LLM Applications: https://genai.owasp.org/llm-top-10/ · OWASP AI Testing Guide: https://owasp.org/projects/ai-testing-guide · OWASP AISVS: https://owasp.org/projects/artificial-intelligence-security-verification-standard-aisvs-docs · Valeri Milke auf LinkedIn: https://www.linkedin.com/in/valeri-milke/
Haben Sie Fragen zur IT-Sicherheit Ihres Unternehmens?
Kostenlose Erstberatung →