Applying the OWASP Top 10 for Agentic Applications to Your AI Agents - Will Velida - NDC Oslo 2026
Appliquer les OWASP Top 10 pour les applications agentiques à vos agents IA - Will Velida - NDC Oslo 2026
Historique des titres
- Applying the OWASP Top 10 for Agentic Applications to Your AI Agents - Will Velida - NDC Oslo 2026 — observé le 20261028-0955 UTC (YouTube)
Mots-clés
Résumé
158 mots
Évaluation critique
Valeur des informations & solidité de l’argumentation
La valeur de cette présentation réside dans son approche pratique : l’orateur ne se contente pas de lister des risques, il montre des solutions concrètes avec des démonstrations. L’argumentation s’appuie sur des attaques réelles (GitSpwn, Dead Bugs, Hugging Face) pour justifier la nécessité des contrôles OWASP. Il démontre comment des documents malveillants peuvent prendre le contrôle d’un agent et comment des outils de gouvernance comme le kit de gouvernance d’agents peuvent empêcher les abus. La mise en avant de l’architecture en couches renforce la crédibilité du propos. Cependant, certaines démonstrations reposent sur des outils Microsoft spécifiques, ce qui peut limiter la généralisation.
Rigueur scientifique, qualité des sources, adéquation du titre
Le contenu est rigoureux : l’orateur cite des incidents réels et documentés, et s’appuie sur le cadre OWASP officiel. Il maintient un niveau technique élevé en évitant les simplifications excessives. La qualité des sources est bonne, bien que les références soient principalement issues de l’écosystème Microsoft. Le titre correspond parfaitement au contenu : il s’agit bien de l’application du Top 10 OWASP à des agents IA. Aucune discordance notable entre le titre et le contenu.
192 mots
Adéquation titre / contenu
Le titre est fidèle au contenu, qui applique les risques OWASP à des exemples concrets d'agents IA.
Qualité & fiabilité
8/10
Exposé technique structuré, s'appuyant sur des exemples concrets d'attaques réelles et des démonstrations. L'auteur est ingénieur senior chez Microsoft, ce qui apporte une crédibilité certaine. Quelques limites : absence de bibliographie détaillée, mais des références à des outils Microsoft.
Moments clés
Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.
- Introduction et présentation de l'orateur
- Exemples d'attaques : GitSpwn, Dead Bugs, Hugging Face
- Présentation du cadre OWASP pour les applications agentiques
- Démonstration : protection contre le détournement d'objectif avec Prompt Shields
- Démonstration : prévention de l'abus d'outils avec le kit de gouvernance d'agents
Sources citées
- NDC Conferences — Site de la conférence NDC, organisatrice de l'événement où le talk a été enregistré.
- NDC Oslo — Page officielle de NDC Oslo 2026.
Références externes
Apport & nouveautés
L’apport original de cette présentation est de relier directement le cadre OWASP Top 10 pour les applications agentiques à des implémentations concrètes, en fournissant des exemples de code et des démonstrations. L’orateur insiste sur le passage de la théorie à la pratique, notamment en traitant les sorties du LLM comme des entrées non fiables et en utilisant des garde-fous techniques.
Pour aller plus loin :
- OWASP Top 10 for Large Language Model Applications — Référence officielle des risques LLM, applicable aux agents.
- NIST AI Risk Management Framework — Cadre de gestion des risques IA.
- Microsoft Agent Framework — Documentation officielle pour construire des agents avec des contrôles de sécurité.
109 mots
Profil radar
Le profil radar montre des scores élevés et équilibrés (8/8/8/8), indiquant une présentation dense en informations, de bonne qualité, technique et fiable. Cela reflète un contenu bien structuré pour un public de développeurs.