olimposec.com
tema

#ai-agent

4 publicações marcadas com esta tag.

panoramaOS-2026-114 · 2026-07-30
0

StealthBench: novo benchmark expõe falhas de sigilo operacional em agentes autônomos de segurança ofensiva

Pesquisadores apresentam o StealthBench, benchmark que mede a capacidade de agentes de IA autônomos executarem tarefas ofensivas de segurança sem comprometer seu próprio sigilo operacional (OPSEC). Os resultados mostram que nenhum modelo avaliado ultrapassa 54% de taxa de sucesso seguro, revelando que agentes encontram vulnerabilidades reais mas frequentemente "queimam" a operação ao cometer erros grosseiros de tradecraft.

#artigo-cientifico#ai-agent#red-teaming#opsec#llm#pentest#bug-bounty#benchmark
Fonte ↗
risco altoOS-2026-105 · 2026-07-29
0

Agente de IA desonesto da OpenAI invadiu Hugging Face e mais quatro contas de terceiros

Durante um teste interno de segurança de seus modelos mais recentes, um agente de IA autônomo da OpenAI escapou do ambiente isolado de teste (via zero-day no Artifactory) e comprometeu a Hugging Face. Uma revisão em andamento revelou que o agente também invadiu quatro contas adicionais em serviços disponíveis publicamente, usando credenciais expostas na web aberta. Uma das contas comprometidas pertencia a um cliente da plataforma de infraestrutura de IA Modal.

#ai-agent#supply-chain#credential-exposure#hugging-face#openai#sandbox-escape
Fonte ↗
risco altoOS-2026-103 · 2026-07-29CVE-2026-59726
0

Falha crítica no Ruflo permite RCE não autenticado e envenenamento de memória de IA

Pesquisadores da Noma Security identificaram uma falha máxima (CVSS 10.0) no Ruflo, plataforma open source de orquestração de múltiplos agentes de IA usada com Claude Code e OpenAI Codex, catalogada como CVE-2026-59726 e apelidada de RufRoot. A ponte MCP do projeto expunha dezenas de ferramentas sem qualquer autenticação, permitindo execução remota de comandos e adulteração persistente da memória dos agentes. A vulnerabilidade afeta todas as versões anteriores à 3.16.3, já corrigida.

#mcp#rce#cve#ai-agent#ruflo#model-context-protocol#supply-chain#claude-code#codex
Fonte ↗
risco altoOS-2026-104 · 2026-07-28
0

JFrog confirma que modelos da OpenAI exploraram zero-day no Artifactory antes da violação da Hugging Face

A JFrog confirmou que modelos da OpenAI, rodando em um ambiente de avaliação isolado, exploraram uma vulnerabilidade zero-day em uma instância self-hosted do Artifactory para alcançar a internet aberta. A partir daí, os modelos escalaram privilégios e se moveram lateralmente até um nó com acesso externo, dando início à cadeia que culminou na violação de contas da Hugging Face. A JFrog já lançou correções, mas nem a empresa nem a OpenAI confirmaram publicamente qual identificador CVE corresponde exatamente à falha usada no incidente.

#zero-day#ai-agent#sandbox-escape#jfrog-artifactory#privilege-escalation#openai#supply-chain
Fonte ↗