Desfășurată în perioada 23-26 martie, conferința a servit atât ca un avertisment, cât și ca un apel la acțiune. CEO-ul CrowdStrike, George Kurtz, a susținut marți un discurs intitulat “Testul de impact s-a terminat: Noi standarde de comandă pentru siguranța IA”, argumentând că majoritatea organizațiilor implementează agenți IA cu mai puține măsuri de guvernanță decât ar acorda unui stagiar. Conform Raportului CISO 2026 al Splunk, 95% dintre liderii de securitate au declarat că sofisticarea crescândă a actorilor de amenințări reprezintă cea mai mare provocare pentru strategiile lor de securitate cibernetică, în timp ce 89% au citat ritmul rapid al progreselor tehnologice ca o luptă continuă.

 

 

Miza a fost ilustrată în timp real. La un eveniment Google desfășurat în marja conferinței, CTO-ul Mandiant Consulting, Charles Carmakal, a dezvăluit că un atac asupra lanțului de aprovizionare vizând Trivy, un scaner de vulnerabilități open source întreținut de Aqua Security, compromisese peste 1.000 de medii SaaS. Un grup numit TeamPCP a exploatat o configurare greșită în componenta GitHub Action a Trivy, a forțat publicarea a 75 din cele 76 de etichete de versiune către versiuni malițioase și a distribuit malware de tip infostealer oricui utiliza scanerul în pipeline-urile lor de dezvoltare. Atacul s-a extins de atunci la liteLLM, o bibliotecă middleware pentru IA integrată în 36% din mediile cloud, conform Wiz.