AI Security Engineers - Paris, FR

Hello Paris,
Retrouvons-nous pour un nouveau meetup AI Security Engineers! Préparez-vous à une soirée d'apprentissage et d'échanges de qualité, axée sur l’anticipation de la manière dont les attaques dopées à l’IA et les agents autonomes accélèrent et élargissent nos surfaces d’attaque. Nous remettrons en question les approches traditionnelles d'AppSec face à des logiciels probabilistes, autonomes et imprévisibles.
​
Un grand merci à WeScale pour l'accueil de cette soirée dans ses locaux !

Au programme :

Talk #1 - Votre logiciel est devenu autonome. Votre équipe de sécurité, elle, n'a pas changé
L’IA réécrit les règles de la sécurité logicielle. Alors que les agents autonomes accèdent aux données, aux API et aux systèmes critiques, la surface d’attaque évolue plus vite que les approches traditionnelles d’AppSec. Cette session explore les limites des modèles actuels et l’émergence des AI Security Engineers pour sécuriser des logiciels capables de raisonner, décider et agir.

Intervenant - Gerald Crescione, Snyk
Gerald dirige la communauté AI Security Engineers chez Snyk, qui réunit plus de 30 chapitres locaux à travers le monde, à l'intersection de l'IA et de la cybersécurité.

Talk #2 - Votre IA n'est pas une vraie sandbox : de la prompt injection au contrôle du cluster Kubernetes
​
Vous pensez que vos agents IA sont en sécurité parce qu'ils tournent dans des conteneurs isolés ? Mauvaise nouvelle : un conteneur n'a jamais été une véritable frontière de sécurité.
Avec l'arrivée des agents IA autonomes, capables d'exécuter du code, d'interagir avec des outils MCP et de prendre des décisions sans intervention humaine, les règles du jeu ont changé.
Une simple prompt injection cachée dans une description d'outil MCP ou une issue GitHub peut suffire à détourner un agent. Et si cet agent dispose de permissions trop larges ou s'exécute dans un environnement mal isolé, l'attaque peut aller beaucoup plus loin : exfiltration de secrets, évasion de conteneur et compromission du nœud Kubernetes.
Au programme de cette session, avec des démonstrations concrètes :

• Comment une prompt injection peut détourner un agent via MCP, sans que l'utilisateur s'en aperçoive.
• Pourquoi les conteneurs Docker et Kubernetes classiques ne suffisent pas à isoler du code non fiable.
• Comment des vulnérabilités comme Leaky Vessels ou NVIDIAScape permettent de s'échapper d'un conteneur.
• Comment construire une véritable isolation avec gVisor, Kata Containers et les microVMs.
• Quelles protections mettre en place : restrictions réseau, contrôle des privilèges, politiques Kubernetes et détection runtime avec Falco et Tetragon.