Levantamento sistemático mapeia injeção de prompt contra assistentes de codificação com IA
Pesquisadores consolidaram 78 estudos sobre ataques de injeção de prompt a assistentes de codificação agênticos (Claude Code, Cursor e similares) numa taxonomia por vetor de entrega, modalidade e comportamento de propagação. O dado mais duro: ataques adaptativos superam 85% de sucesso mesmo contra as defesas mais avançadas avaliadas.
O paper de Maloyan e Namiot organiza um campo que vinha crescendo em fragmentos: ataques de injeção de prompt contra assistentes de codificação com IA — a categoria de ferramenta que mais rápido ganhou acesso privilegiado a repositórios, shells e credenciais de desenvolvedores. A partir de 78 estudos, os autores propõem uma taxonomia tripla: por onde o ataque chega (vetor de entrega), em que forma (modalidade) e como se espalha (propagação).
A descoberta que importa para a defesa é a assimetria: ataques adaptativos — que ajustam a injeção ao alvo — passam de 85% de taxa de sucesso mesmo contra as defesas mais sofisticadas testadas. Skills, ferramentas e ecossistemas de protocolo (como servidores MCP) aparecem como superfícies novas, cada uma com seus vetores próprios, muitas vezes fora do escopo dos guardrails atuais.
O trabalho conversa diretamente com incidentes reais já noticiados aqui, como o comprometimento de repositórios da Microsoft para atacar usuários de Claude e Gemini (OS-2026-002): o que o survey formaliza é exatamente a classe de ataque que aquele caso demonstrou em produção. Para quem opera agentes de codificação, é o mapa mais completo disponível do terreno hostil.