CyberWiseCon Europe 2027 en Riga: Valeri Milke habla sobre threat modeling y red teaming de IA agéntica
31 de octubre de 2026
Ponencia aceptada: VamiSec en la CyberWiseCon Europe 2027
Valeri Milke hablará en la CyberWiseCon Europe 2027, que se celebra en Riga del 26 al 28 de mayo, sobre threat modeling y red teaming de IA agéntica. El Content Selection Board de la conferencia ha seleccionado nuestra ponencia «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice» para el programa presencial. Valeri Milke es fundador y director general de VamiSec GmbH. La conferencia tiene lugar en el Apollo Kino Akropole, Latgales iela 257; el 25 de mayo la precede una jornada de talleres independiente en la Biblioteca Nacional de Letonia. La ponencia dura 45 minutos, incluido el turno de preguntas, y se impartirá en inglés. Añadiremos el día y la hora en cuanto el organizador publique el programa.
CyberWiseCon Europe: tres conferencias, una sola inscripción
La CyberWiseCon Europe es una conferencia de seguridad informática organizada por DATA MINER que se traslada a Riga en 2027. Se celebra junto con las conferencias para desarrolladores DevDays y DevOps Pro Europe; una sola inscripción da acceso a las tres. El organizador prevé más de 700 asistentes y más de 100 ponentes de más de 35 países, repartidos en seis tracks y más de ocho talleres. Entre los temas figuran las amenazas de la IA y el aprendizaje automático, el hacking ético, el ransomware, el zero trust, la defensa de la nube y la ingeniería social. Programa y entradas: https://cyberwisecon.eu/
De qué trata la ponencia
Los agentes de IA leen datos de la empresa, invocan herramientas, conservan memoria y delegan tareas. Con ello, la superficie de ataque va más allá del modelo: un contenido no fiable puede influir en el plan de un agente y desencadenar una acción no autorizada cuando fallan los límites de confianza y de autorización. La ponencia conecta el threat modeling basado en la arquitectura con el pentesting y el red teaming de IA agéntica. MAESTRO estructura el análisis de agentes, prompts, herramientas, memoria, orquestación y límites de identidad, y STRIDE lo complementa para los componentes de aplicación clásicos y los flujos de datos. Los OWASP Top 10 para aplicaciones agénticas y para aplicaciones LLM aportan el vocabulario de riesgos, la OWASP AI Testing Guide orienta el diseño de las pruebas y una selección de requisitos de OWASP AISVS define los objetivos de verificación.
Del camino de ataque a la evidencia: el ejemplo práctico
Con un flujo ilustrativo de recuperación de información y llamadas a herramientas con datos sintéticos, la ponencia sigue una inyección de prompt indirecta hasta una llamada privilegiada a una herramienta propuesta. Examina la autorización de herramientas y parámetros, la vinculación de las aprobaciones a la acción concreta, el mínimo privilegio y el acceso directo al backend. Los controles positivos y las pruebas negativas muestran si una salvaguarda funciona o si simplemente el entorno de pruebas está roto. Las decisiones de política correlacionadas y los efectos en el backend indican si una acción protegida se impidió realmente.
Qué se llevan los asistentes
El resultado es un flujo de trabajo repetible: identificar un límite de confianza, formular una hipótesis de ataque, diseñar una prueba acotada, verificar el control y conservar evidencias útiles. Los asistentes aprenden a estructurar la evaluación de aplicaciones agénticas en torno a MAESTRO, con comprobaciones de STRIDE como apoyo, a traducir amenazas seleccionadas en pruebas acotadas de red teaming y pentesting con las categorías de OWASP y a relacionar decisiones de política y efectos en el backend con objetivos de verificación, corrección y nuevas pruebas. La ponencia se dirige a security engineers, pentesters, red teamers, especialistas en seguridad de aplicaciones y equipos de desarrollo que crean o evalúan aplicaciones agénticas. Es neutral respecto a los fabricantes y no incluye ninguna presentación comercial.
Nuestra práctica
Lo que mostraremos en Riga forma parte de nuestro trabajo diario en proyectos: modelamos sistemas de agentes con MAESTRO, combinamos STRIDE con los catálogos de OWASP y comprobamos mediante pentesting y red teaming de IA agéntica qué riesgos modelados son realmente explotables. La grabación de una ponencia anterior de Valeri Milke sobre el tema está disponible en el canal de YouTube de PyTorch: https://www.youtube.com/watch?v=vvoDruv681A · Threat modeling de IA con MAESTRO: https://vamisec.com/es/ai-threat-modeling-maestro · Pentesting de agentes de IA: https://vamisec.com/es/agentic-ai-pentesting · Página de conocimiento AI Red Teaming: https://vamisec.com/es/wissen/agentic-ai-security/ai-red-teaming · Threat-Model-Guided Security Testing: https://vamisec.com/es/wissen/agentic-ai-security/threat-model-guided-security-testing
Encuéntrenos en Riga
Nos alegra intercambiar ideas con la comunidad de seguridad y desarrollo en el lugar. Si desea hablar en Riga sobre seguridad de IA agéntica, threat modeling o AI red teaming, escríbanos a contact@vamisec.com. Todas las ponencias de VamiSec están reunidas en nuestras noticias: https://vamisec.com/es/news?category=talks
Todos los enlaces
CyberWiseCon Europe 2027: https://cyberwisecon.eu/ · Preguntas frecuentes del organizador: https://cyberwisecon.eu/faq/ · MAESTRO de la Cloud Security Alliance: https://labs.cloudsecurityalliance.org/maestro/ · OWASP Top 10 for Agentic Applications: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ · OWASP Top 10 for LLM Applications: https://genai.owasp.org/llm-top-10/ · OWASP AI Testing Guide: https://owasp.org/projects/ai-testing-guide · OWASP AISVS: https://owasp.org/projects/artificial-intelligence-security-verification-standard-aisvs-docs · Valeri Milke en LinkedIn: https://www.linkedin.com/in/valeri-milke/
¿Tiene preguntas sobre la seguridad TI de su empresa?
Consulta inicial gratuita →