CyberWiseCon Europe 2027 à Riga : Valeri Milke parle de threat modeling et de red teaming de l'IA agentique
31 octobre 2026
Intervention acceptée : VamiSec à la CyberWiseCon Europe 2027
Valeri Milke interviendra à la CyberWiseCon Europe 2027, à Riga du 26 au 28 mai, sur le threat modeling et le red teaming de l'IA agentique. Le Content Selection Board de la conférence a retenu notre intervention « Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice » pour le programme sur place. Valeri Milke est fondateur et directeur général de VamiSec GmbH. La conférence a lieu à l'Apollo Kino Akropole, Latgales iela 257 ; elle est précédée le 25 mai d'une journée d'ateliers distincte à la Bibliothèque nationale de Lettonie. L'intervention dure 45 minutes, questions comprises, et sera donnée en anglais. Nous ajouterons le jour et l'heure dès que l'organisateur publiera le programme.
CyberWiseCon Europe : trois conférences, une seule inscription
La CyberWiseCon Europe est une conférence de sécurité informatique organisée par DATA MINER, qui s'installe à Riga en 2027. Elle se déroule conjointement avec les conférences pour développeurs DevDays et DevOps Pro Europe ; une seule inscription donne accès aux trois. L'organisateur attend plus de 700 participants et plus de 100 intervenants venus de plus de 35 pays, répartis sur six tracks et plus de huit ateliers. Parmi les thèmes figurent les menaces liées à l'IA et à l'apprentissage automatique, le hacking éthique, les rançongiciels, le zero trust, la défense du cloud et l'ingénierie sociale. Programme et billets : https://cyberwisecon.eu/
De quoi traite l'intervention
Les agents IA lisent des données d'entreprise, appellent des outils, conservent une mémoire et délèguent des tâches. La surface d'attaque s'étend ainsi au-delà du modèle : un contenu non fiable peut influencer le plan d'un agent et déclencher une action non autorisée lorsque les frontières de confiance et d'autorisation cèdent. L'intervention relie le threat modeling fondé sur l'architecture au pentest et au red teaming de l'IA agentique. MAESTRO structure l'analyse des agents, des prompts, des outils, de la mémoire, de l'orchestration et des frontières d'identité ; STRIDE la complète pour les composants applicatifs classiques et les flux de données. Les OWASP Top 10 pour les applications agentiques et pour les applications LLM fournissent le vocabulaire des risques, l'OWASP AI Testing Guide guide la conception des tests et une sélection d'exigences de l'OWASP AISVS définit les objectifs de vérification.
Du chemin d'attaque à la preuve : l'exemple pratique
À partir d'un workflow illustratif combinant recherche d'informations et appels d'outils sur des données synthétiques, l'intervention suit une injection de prompt indirecte jusqu'à un appel d'outil privilégié proposé. Elle examine l'autorisation des outils et des paramètres, le rattachement des validations à l'action concrète, le moindre privilège et l'accès direct au backend. Des contrôles positifs et des tests négatifs montrent si une mesure de protection fonctionne ou si l'environnement de test est simplement défaillant. Les décisions de politique corrélées et les effets côté backend indiquent si une action protégée a réellement été empêchée.
Ce que les participants retiennent
Le résultat est une démarche reproductible : identifier une frontière de confiance, formuler une hypothèse d'attaque, concevoir un test délimité, vérifier le contrôle et conserver des preuves exploitables. Les participants apprennent à structurer l'évaluation d'applications agentiques autour de MAESTRO, complété par STRIDE, à traduire des menaces choisies en tests de red teaming et de pentest délimités à l'aide des catégories OWASP, et à relier décisions de politique et effets côté backend aux objectifs de vérification, à la remédiation et aux tests de contrôle. L'intervention s'adresse aux security engineers, pentesteurs, red teamers, spécialistes de la sécurité applicative et équipes de développement qui conçoivent ou évaluent des applications agentiques. Elle est neutre vis-à-vis des fournisseurs et ne contient aucune présentation commerciale.
Notre pratique
Ce que nous montrerons à Riga fait partie de notre quotidien de projets : nous modélisons les systèmes d'agents avec MAESTRO, combinons STRIDE avec les catalogues OWASP et vérifions par du pentest et du red teaming d'IA agentique quels risques modélisés sont réellement exploitables. L'enregistrement d'une précédente intervention de Valeri Milke sur le sujet est disponible sur la chaîne YouTube de PyTorch : https://www.youtube.com/watch?v=vvoDruv681A · Threat modeling IA avec MAESTRO : https://vamisec.com/fr/ai-threat-modeling-maestro · Pentest d'agents IA : https://vamisec.com/fr/agentic-ai-pentesting · Page de connaissances AI Red Teaming : https://vamisec.com/fr/wissen/agentic-ai-security/ai-red-teaming · Threat-Model-Guided Security Testing : https://vamisec.com/fr/wissen/agentic-ai-security/threat-model-guided-security-testing
Rencontrons-nous à Riga
Nous nous réjouissons d'échanger sur place avec la communauté de la sécurité et du développement. Si vous souhaitez parler de sécurité de l'IA agentique, de threat modeling ou d'AI red teaming à Riga, écrivez-nous à contact@vamisec.com. Toutes les interventions de VamiSec sont réunies dans nos actualités : https://vamisec.com/fr/news?category=talks
Tous les liens
CyberWiseCon Europe 2027 : https://cyberwisecon.eu/ · FAQ de l'organisateur : https://cyberwisecon.eu/faq/ · MAESTRO de la Cloud Security Alliance : https://labs.cloudsecurityalliance.org/maestro/ · OWASP Top 10 for Agentic Applications : https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ · OWASP Top 10 for LLM Applications : https://genai.owasp.org/llm-top-10/ · OWASP AI Testing Guide : https://owasp.org/projects/ai-testing-guide · OWASP AISVS : https://owasp.org/projects/artificial-intelligence-security-verification-standard-aisvs-docs · Valeri Milke sur LinkedIn : https://www.linkedin.com/in/valeri-milke/
Vous avez des questions sur la sécurité IT de votre organisation ?
Première consultation gratuite →