DevFest Nairobi 2026: Valeri Milke muestra cómo proteger agentes de IA con threat modeling y agentic AI red teaming
18 de octubre de 2026
DevFest Nairobi 2026: nuestra sesión «Securing Agentic AI» ha sido aceptada
Sesión aceptada en el DevFest Nairobi 2026: el 14 de noviembre, Valeri Milke muestra cómo proteger agentes de IA con threat modeling y agentic AI red teaming. Esta conferencia comunitaria para desarrolladores la organiza GDG Nairobi (Google Developer Groups), y su comité de programa ha seleccionado nuestra propuesta «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice». Valeri Milke es fundador y director general de VamiSec GmbH, además de Lead Auditor de ISO/IEC 27001 e ISO/IEC 42001. La cita es el sábado 14 de noviembre de 2026 en el Sarit Expo Centre, en Karuna Road, Nairobi (Kenia).
«Build. Secure. Scale.» — el DevFest Nairobi 2026 de GDG Nairobi
Los DevFests son conferencias para desarrolladores impulsadas por la comunidad que, en todo el mundo, organizan de forma independiente los Google Developer Groups locales. En la capital de Kenia, el DevFest 2026 corre a cargo de GDG Nairobi. El lema «Build. Secure. Scale.» marca el rumbo: los temas abarcan desde la IA y las aplicaciones agénticas, pasando por la nube, la web y el desarrollo móvil, hasta la seguridad TI. El evento se dirige a desarrolladoras y desarrolladores, fundadores de startups, builders, responsables tecnológicos y comunidades. Según GDG Nairobi, la participación es gratuita, aunque las plazas son limitadas; toda la información sobre el registro está en la página oficial del evento: https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/.
Build, Secure, Scale: tres tracks con enfoque local
El call for papers organizaba las propuestas en tres tracks: Build representa el oficio; Secure, la confianza y la seguridad; Scale, la ambición de convertir un prototipo nacido en Nairobi en algo que sirva a toda una región. Se buscaban especialmente propuestas para Secure y Scale. Para Secure, la convocatoria menciona, entre otros temas, la protección de agentes autónomos en producción, la prompt injection y las defensas frente a ella, así como guardrails, Human-in-the-Loop y modos de fallo seguros. A ello se suma un claro enfoque local: las propuestas deben tener en cuenta las condiciones de las redes, los presupuestos, los dispositivos y los mercados africanos. Y el DevFest se concibe como una conferencia basada en demostraciones — ninguna diapositiva sin pruebas.
Agentic AI Security: qué cambia cuando los agentes de IA usan herramientas
En la IA agéntica, la seguridad se vuelve muy concreta en cuanto un modelo puede invocar herramientas, acceder a datos y desencadenar acciones reales. Las debilidades en el tratamiento de contenidos externos, permisos o fronteras de confianza se propagan entonces hasta los sistemas conectados. Por eso, la cuestión de seguridad no es solo qué responde un modelo, sino qué tiene permitido hacer un agente — y en nombre de quién. Un patrón típico: una prompt injection indirecta, oculta en contenidos aparentemente inofensivos, se delega como tarea a otro agente y termina en el abuso de una herramienta. Resultan eficaces, sobre todo, las decisiones de arquitectura como el principio de mínimo privilegio, la autorización en el backend y las aprobaciones vinculadas a la herramienta concreta y a sus parámetros.
La sesión: threat modeling para agentes de IA y red teaming de IA agéntica
La sesión se centra en tres pasos que los equipos de desarrollo pueden aplicar directamente: primero, entender el sistema — sus activos, permisos y fronteras de confianza. Segundo, identificar rutas de ataque realistas a través de agentes, herramientas y servicios conectados, en lugar de enumerar riesgos en abstracto. Tercero, emplear el red teaming de forma dirigida para poner a prueba los supuestos de seguridad y evaluar los controles previstos. El objetivo es traducir las cuestiones de seguridad en decisiones de ingeniería concretas y demostrar de forma sólida que los controles funcionan. En consonancia con el lema del DevFest, se trata de sistemas de IA en los que la seguridad se tiene en cuenta desde el principio — no en el último momento antes de la puesta en producción.
Agentic Era: el tema central de la temporada DevFest 2026
El lema de Nairobi no es un caso aislado: la temporada DevFest 2026 se celebra en todo el mundo bajo el tema central «Build, Secure, Scale: Developers and Builders in the Agentic Era», anunciado por Google en septiembre — si bien cada GDG define su propia agenda. La página del evento de GDG Nairobi menciona, entre otros temas, la IA con Gemini y Gemma, Google Cloud, Firebase, Android y Flutter, además de web, UX y talleres prácticos. Quien utilice estas plataformas para crear agentes que invocan herramientas y procesan datos se enfrenta precisamente a las preguntas de nuestra sesión: ¿qué permisos necesita realmente un agente — y cómo se demuestra que sus límites se mantienen?
Nuestra práctica detrás de la sesión: threat modeling de IA con MAESTRO, Agentic AI Pentesting y red teaming
Lo que llevamos al escenario en Nairobi es nuestro día a día de proyecto: modelamos sistemas de agentes con MAESTRO, combinamos STRIDE con los catálogos de OWASP y priorizamos los riesgos en función de la arquitectura real; mediante Agentic AI Pentesting y red teaming comprobamos qué riesgos modelados son realmente explotables. MAESTRO, presentado en febrero de 2025 por la Cloud Security Alliance (CSA), complementa métodos consolidados como STRIDE con las capas de arquitectura de los sistemas agénticos. Además, nos apoyamos, entre otros, en el OWASP Top 10 for Agentic Applications (edición 2026), el OWASP Top 10 for LLM Applications 2026 y el OWASP AI Testing Guide. Más información: https://vamisec.com/es/ai-threat-modeling-maestro y https://vamisec.com/es/agentic-ai-pentesting. La propia VamiSec está certificada conforme a ISO/IEC 27001.
Intercambio con la comunidad de desarrolladores en Nairobi — y después
Nos alegra la oportunidad de intercambiar ideas con la comunidad de desarrolladores en Nairobi. Si desea conversar sobre Agentic AI Security, threat modeling o AI red teaming — en Nairobi o en línea —, escríbanos a contact@vamisec.com. Añadiremos aquí el horario exacto de nuestra sesión en cuanto se publique. Además, seis días después del DevFest, el 20 de noviembre de 2026, Valeri Milke intervendrá en el MCP Dev Summit Nairobi de la Agentic AI Foundation con «Threat Modeling Agentic AI: MCP + MAESTRO + STRIDE». ¿No puede viajar a Nairobi? Encontrará los fundamentos en nuestras páginas de conocimiento sobre AI red teaming, en https://vamisec.com/es/wissen/agentic-ai-security/ai-red-teaming, y sobre el OWASP Top 10 for Agentic Applications, en https://vamisec.com/es/wissen/agentic-ai-security/owasp-agentic-top-10.
Todos los enlaces del evento
Página oficial del evento y registro (gratuito, plazas limitadas): https://gdg.community.dev/events/details/google-gdg-nairobi-presents-devfest-nairobi-2026/ · GDG Nairobi: https://gdg.community.dev/gdg-nairobi/ · DevFest en todo el mundo: https://developers.google.com/community/devfest · Programa del MCP Dev Summit Nairobi: https://events.linuxfoundation.org/mcp-dev-summit-nairobi/program/schedule/ · Threat modeling de IA con MAESTRO en VamiSec: https://vamisec.com/es/ai-threat-modeling-maestro · Agentic AI Pentesting en VamiSec: https://vamisec.com/es/agentic-ai-pentesting · Threat-Model-Guided Security Testing (ICSPIS 2026): https://vamisec.com/es/wissen/agentic-ai-security/threat-model-guided-security-testing · Agentic AI Security en VamiSec: https://vamisec.com/es/agentic-ai-security
¿Tiene preguntas sobre la seguridad TI de su empresa?
Consulta inicial gratuita →