Logiciels autonomes et sécurité agentique

Un meetup AI Security Engineers consacré à ce que les agents autonomes font à la surface d'attaque. La première intervention, portée par Gerald Crescione, qui anime chez Snyk la communauté AI Security Engineers et ses plus de trente chapitres dans le monde, défend une idée simple : le logiciel est devenu autonome, les équipes de sécurité non. Elle examine où les modèles classiques d'AppSec cessent de fonctionner face à des systèmes probabilistes. La seconde est très concrète : comment une prompt injection dissimulée dans la description d'un outil MCP ou dans une issue GitHub suffit à détourner un agent, et pourquoi un conteneur n'a jamais constitué une frontière de sécurité — jusqu'à la prise de contrôle du cluster. WeScale accueille la soirée au 34 boulevard Haussmann. Gratuit, en français, inscription libre. Pourquoi y aller : c'est exactement la surface d'attaque que la plupart des équipes qui déploient des agents n'ont pas encore modélisée, traitée par des praticiens et non par des éditeurs. Pour les ingénieurs sécurité et pour quiconque branche des agents sur des systèmes réels.