DevFest Nairobi 2026: Valeri Milke zeigt, wie Threat Modeling und Agentic AI Red Teaming KI-Agenten absichern
18. Oktober 2026
DevFest Nairobi 2026: Unsere Session „Securing Agentic AI“ ist angenommen
Session angenommen: Auf dem DevFest Nairobi 2026 zeigt Valeri Milke am 14. November, wie Threat Modeling und Agentic AI Red Teaming KI-Agenten absichern. Organisiert wird die Community-Entwicklerkonferenz von GDG Nairobi (Google Developer Groups); das Programmteam hat unseren Beitrag „Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice“ ausgewählt. Valeri Milke ist Gründer und Geschäftsführer der VamiSec GmbH sowie Lead Auditor für ISO/IEC 27001 und ISO/IEC 42001. Schauplatz ist am Samstag, 14. November 2026, das Sarit Expo Centre an der Karuna Road in Nairobi (Kenia).
„Build. Secure. Scale.“ — das DevFest Nairobi 2026 von GDG Nairobi
DevFests sind von der Community getragene Entwicklerkonferenzen, die weltweit jeweils von lokalen Google Developer Groups eigenständig organisiert werden. In Kenias Hauptstadt richtet GDG Nairobi das DevFest 2026 aus. Das Motto „Build. Secure. Scale.“ gibt die Richtung vor: Die Themen reichen von KI und agentischen Anwendungen über Cloud, Web und Mobile bis zur IT-Sicherheit. Angesprochen sind Entwicklerinnen und Entwickler, Gründerteams, Builder, Tech-Verantwortliche und Communities. Die Teilnahme ist laut GDG Nairobi kostenlos, die Zahl der Plätze ist jedoch begrenzt; alle Informationen zur Anmeldung stehen auf der offiziellen Eventseite https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/.
Build, Secure, Scale: drei Tracks mit lokalem Bezug
Der Call for Papers gliederte die Einreichungen in drei Tracks: Build steht für das Handwerk, Secure für Vertrauen und Sicherheit, Scale für den Anspruch, aus einem in Nairobi entstandenen Prototyp etwas zu machen, das einer ganzen Region dient. Besonders gefragt waren Beiträge zu Secure und Scale. Für Secure nennt der Call unter anderem die Absicherung autonomer Agenten im Produktivbetrieb, Prompt Injection und ihre Abwehr sowie Guardrails, Human-in-the-Loop und sichere Fehlermodi. Dazu kommt ein klarer lokaler Bezug: Beiträge sollen die Bedingungen afrikanischer Netze, Budgets, Geräte und Märkte mitdenken. Und das DevFest versteht sich als demogetriebene Konferenz — keine Folien ohne Beleg.
Agentic AI Security: was sich ändert, wenn KI-Agenten Werkzeuge nutzen
Sicherheit wird bei agentischer KI sehr konkret, sobald ein Modell Werkzeuge aufrufen, auf Daten zugreifen und reale Aktionen auslösen kann. Schwächen im Umgang mit externen Inhalten, Berechtigungen oder Vertrauensgrenzen wirken dann bis in die angebundenen Systeme. Die Sicherheitsfrage lautet deshalb nicht nur, was ein Modell antwortet, sondern was ein Agent tun darf — und in wessen Auftrag. Ein typisches Muster: Eine indirekte Prompt Injection, versteckt in scheinbar harmlosen Inhalten, wird als Aufgabe an einen weiteren Agenten delegiert und endet im Missbrauch eines Werkzeugs. Wirksam sind vor allem Architekturentscheidungen wie Least Privilege, eine Autorisierung im Backend und Freigaben, die an das konkrete Werkzeug und seine Parameter gebunden sind.
Die Session: Threat Modeling für KI-Agenten trifft Agentic AI Red Teaming
Im Mittelpunkt der Session stehen drei Schritte, die Entwicklerteams direkt übernehmen können: Erstens das System verstehen — seine Assets, Berechtigungen und Vertrauensgrenzen. Zweitens realistische Angriffspfade über Agenten, Werkzeuge und angebundene Dienste identifizieren, statt Risiken abstrakt aufzuzählen. Drittens Red Teaming gezielt einsetzen, um Sicherheitsannahmen auf die Probe zu stellen und die vorgesehenen Kontrollen zu bewerten. Ziel ist, Sicherheitsfragen in konkrete Engineering-Entscheidungen zu übersetzen und belastbar nachzuweisen, dass Kontrollen greifen. Passend zum Motto des DevFests geht es um KI-Systeme, bei denen Sicherheit von Anfang an mitgedacht wird — nicht erst kurz vor dem Go-live.
Agentic Era: das Leitthema der DevFest-Saison 2026
Das Motto in Nairobi steht nicht für sich: Die DevFest-Saison 2026 läuft weltweit unter dem Leitthema „Build, Secure, Scale: Developers and Builders in the Agentic Era“, das Google im September angekündigt hat — die Agenda stellt jede GDG dabei selbst zusammen. Die Eventseite von GDG Nairobi nennt als Themen unter anderem KI mit Gemini und Gemma, Google Cloud, Firebase, Android und Flutter sowie Web, UX und Hands-on-Workshops. Wer mit diesen Plattformen Agenten baut, die Werkzeuge aufrufen und Daten verarbeiten, steht vor genau den Fragen unserer Session: Welche Berechtigungen braucht ein Agent wirklich — und wie lässt sich belegen, dass seine Grenzen halten?
Unsere Praxis dahinter: KI-Threat-Modeling mit MAESTRO, Agentic AI Pentesting und Red Teaming
Was wir in Nairobi auf die Bühne bringen, ist bei uns Projektalltag: Wir modellieren Agentensysteme nach MAESTRO, kombinieren STRIDE mit den OWASP-Katalogen und priorisieren Risiken entlang der realen Architektur; per Agentic AI Pentesting und Red Teaming prüfen wir, welche modellierten Risiken tatsächlich ausnutzbar sind. MAESTRO, im Februar 2025 von der Cloud Security Alliance (CSA) vorgestellt, ergänzt etablierte Methoden wie STRIDE um die Architekturschichten agentischer Systeme. Dazu stützen wir uns u. a. auf die OWASP Top 10 for Agentic Applications (Ausgabe 2026), die OWASP Top 10 for LLM Applications 2026 und den OWASP AI Testing Guide. Mehr dazu: https://vamisec.com/de/ai-threat-modeling-maestro und https://vamisec.com/de/agentic-ai-pentesting. VamiSec ist selbst nach ISO/IEC 27001 zertifiziert.
Austausch mit der Developer-Community in Nairobi — und danach
Wir freuen uns auf den Austausch mit der Developer-Community vor Ort. Wer ein Gespräch zu Agentic AI Security, Threat Modeling oder AI Red Teaming führen möchte — in Nairobi oder online —, erreicht uns unter contact@vamisec.com. Den genauen Termin unserer Session ergänzen wir hier, sobald er veröffentlicht ist. Sechs Tage nach dem DevFest, am 20. November 2026, spricht Valeri Milke zudem auf dem MCP Dev Summit Nairobi der Agentic AI Foundation über „Threat Modeling Agentic AI: MCP + MAESTRO + STRIDE“. Sie schaffen es nicht nach Nairobi? Grundlagen bieten unsere Wissensseiten zu AI Red Teaming unter https://vamisec.com/de/wissen/agentic-ai-security/ai-red-teaming und zu den OWASP Top 10 for Agentic Applications unter https://vamisec.com/de/wissen/agentic-ai-security/owasp-agentic-top-10.
Alle Links zum Event
Offizielle Eventseite & Anmeldung (kostenlos, Plätze begrenzt): https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/ · GDG Nairobi: https://gdg.community.dev/gdg-nairobi/ · DevFest weltweit: https://developers.google.com/community/devfest · Programm des MCP Dev Summit Nairobi: https://events.linuxfoundation.org/mcp-dev-summit-nairobi/program/schedule/ · KI-Threat-Modeling mit MAESTRO bei VamiSec: https://vamisec.com/de/ai-threat-modeling-maestro · Agentic-AI-Pentesting bei VamiSec: https://vamisec.com/de/agentic-ai-pentesting · Threat-Model-Guided Security Testing (ICSPIS 2026): https://vamisec.com/de/wissen/agentic-ai-security/threat-model-guided-security-testing · Agentic AI Security bei VamiSec: https://vamisec.com/de/agentic-ai-security
Haben Sie Fragen zur IT-Sicherheit Ihres Unternehmens?
Kostenlose Erstberatung →