Tech Events at WeScale, Paris

with Gerald Crescione (Lead, AI Security Engineers community, Snyk)

Un meetup AI Security Engineers consacré à ce que les agents autonomes font à la surface d'attaque. La première intervention, portée par Gerald Crescione, qui anime chez Snyk la communauté AI Security Engineers et ses plus de trente chapitres dans le monde, défend une idée simple : le logiciel est devenu autonome, les équipes de sécurité non. Elle examine où les modèles classiques d'AppSec cessent de fonctionner face à des systèmes probabilistes. La seconde est très concrète : comment une prompt injection dissimulée dans la description d'un outil MCP ou dans une issue GitHub suffit à détourner un agent, et pourquoi un conteneur n'a jamais constitué une frontière de sécurité — jusqu'à la prise de contrôle du cluster. WeScale accueille la soirée au 34 boulevard Haussmann. Gratuit, en français, inscription libre. Pourquoi y aller : c'est exactement la surface d'attaque que la plupart des équipes qui déploient des agents n'ont pas encore modélisée, traitée par des praticiens et non par des éditeurs. Pour les ingénieurs sécurité et pour quiconque branche des agents sur des systèmes réels.

with Gerald Crescione (Lead, AI Security Engineers community, Snyk)

An AI Security Engineers meetup on what autonomous agents do to an attack surface. The first talk, from Gerald Crescione, who runs Snyk's AI Security Engineers community across more than thirty chapters, argues that software has become autonomous while security teams have not, and looks at where traditional AppSec models stop working against probabilistic systems. The second goes concrete: how a prompt injection hidden in an MCP tool description or a GitHub issue can hijack an agent, and why a container was never a security boundary — through to cluster control. Hosted by WeScale at 34 boulevard Haussmann. Free, in French, open registration. Why go: this is the specific attack surface most teams shipping agents have not yet threat-modelled, treated by practitioners rather than vendors. Best for security engineers and anyone putting agents near real systems.

La trente-et-unième édition de SecParis, accueillie chez WeScale dans le 9e. La série est l'une des communautés sécurité les plus régulières de Paris : interventions de praticiens sur le travail offensif et défensif, l'outillage et les retours d'incident, suivies d'une discussion ouverte. Pour les ingénieurs sécurité, les pentesteurs et les développeurs qui veulent comprendre comment leurs systèmes sont attaqués.

The thirty-first SecParis, hosted at WeScale in the 9th. The series is one of the steadier security communities in Paris — practitioner talks on offensive and defensive work, tooling and incident experience, followed by open discussion. For security engineers, pentesters, and developers who want to understand how their systems get attacked.