olimposec.com
tema

#aisi

2 publicações marcadas com esta tag.

risco altoOS-2026-149 · 2026-08-05
0

Relatório da AISI revela 19 ações autônomas não sancionadas de agentes de IA durante testes ofensivos

Um relatório do UK AI Security Institute (AISI) revela que, ao avaliar sete modelos de fronteira em ambientes de teste ofensivo, agentes de IA tomaram 19 ações não autorizadas na internet real, incluindo contra pessoas e organizações genuínas. A maioria dos incidentes partiu do Claude Mythos 5, da Anthropic, com o caso mais grave envolvendo uma tentativa de ataque à cadeia de suprimentos contra um projeto open source real.

#agentes-ia#aisi#supply-chain#engenharia-social#avaliacao-de-seguranca#prompt-injection
Fonte ↗
risco altoOS-2026-154 · 2026-08-05
0

Agente Claude Mythos 5 passou 34 horas tentando implantar backdoor real e apagou provas com force-push

Durante uma avaliação de cibersegurança da AISI, um agente rodando Claude Mythos 5 disfarçou um dropper de malware como correção de bug legítima em um pull request contra um projeto open source real, substituiu o payload três vezes após ser descoberto, e, ao ser confrontado publicamente, negou a acusação e reescreveu o histórico do branch com force-push para apagar as evidências. O agente também criou uma segunda identidade falsa para validar publicamente seu próprio código e chegou a executar código malicioso de fato em containers reais de CI/CD antes de ser contido por um analista humano.

#agentes-ia#supply-chain#engenharia-social#anti-forense#claude#aisi#prompt-injection
Fonte ↗