Segurança de IA e Operações Terraform de Próxima Geração

Junte-se a nós para nosso próximo Meetup Cloud Native Seattle na F5 Tower no centro de Seattle! Palestra 1: Por Que Seu WAF Não Pode Ler uma Injeção de Prompt Seu WAF é muito bom no que faz. Ele inspeciona a estrutura de cada solicitação e bloqueia as malformadas. A injeção SQL tem uma forma. O XSS tem uma forma. Mas uma injeção de prompt não tem nenhuma: é uma simples frase em linguagem natural bem formulada que também é uma instrução. Não há nada para uma assinatura corresponder. À medida que conectamos LLMs em nossas pilhas, cresceu uma nova camada que inspeciona o significado, não a estrutura — e nenhuma das nossas ferramentas existentes observa isso. Esta palestra mostrará, com uma demonstração ao vivo, como uma mensagem com aparência comum passa pela inspeção de solicitações e faz um aplicativo de IA vazar dados que foi instruído a proteger. Vamos ver onde a inspeção precisa se mover para capturar isso, por que a injeção indireta piora a situação e como uma defesa sólida realmente se parece. Esta palestra será apresentada por Scott McAllister. Ele é um Evangelista da Comunidade na F5. Ele vem construindo software em várias indústrias por mais de uma década. Agora, ele está ajudando outros a aprender sobre vários princípios de desenvolvimento, entrega e infraestrutura de software. Palestra 2: Desbloqueando Operações Terraform Dia-2 Você pode ter ouvido falar do Terraform — mas sabia que agora ele pode ajudar com suas Operações Dia-2? Na HashiConf do ano passado, as Ações do Terraform foram reveladas para lidar com tudo, desde o estado de energia de VM até limpezas de cache e invalidações. Avançando para hoje, e apenas um punhado de Ações foram lançadas pelos principais hyperscalers em nuvem. Mas existem mais Ações por aí do que aparenta. Descobrir e implementar Ações é um dos passos mais importantes para desbloquear operações automatizadas de Dia-2 — e isso tem sido, convenientemente, um problema de Dia-2 por si só. Usando o Azure como nosso campo de provas, desbloquearemos dezenas de Ações disponíveis hoje através do que eu chamei de "ação de gateway." Mas mesmo que você saiba que essas Ações existem, você conseguirá acompanhá-las? A Actionize encontra as Ações que valem a pena usar, as estrutura em sua configuração e as mantém atualizadas à medida que os provedores lançam mais. Esta palestra será apresentada por Cody Gagnon. Cody é um Engenheiro de Nuvem Sênior na Oshkosh, construindo IaC Azure para IoT industrial. Ele escreve no blog.codycodes.cloud e tem trabalhado nas Ações do Terraform desde a HashiConf 2025. Comida e bebidas fornecidas cortesia de nosso patrocinador, F5 Networks.