tema

#anthropic

7 publicações marcadas com esta tag.

risco altoOS-2026-255 · 2026-08-19

KeyPooling: gateways de relay de API de LLM vazam cache de prompt entre clientes diferentes

A pesquisa KeyPooling demonstra que gateways de relay de API de LLM, usados para agregar acesso a provedores como OpenAI e Anthropic sob credenciais compartilhadas, vazam o cache de prompt entre clientes diferentes por padrão em todos os cinco gateways de código aberto testados. Em produção, os autores conseguiram recuperar oito posições consecutivas de tokens de um cliente-alvo sem qualquer acesso direto a ele, e mediram vazamento de cache entre contas em rotas responsáveis por um terço do volume de tokens do OpenRouter analisado.

#cache-de-prompt #vazamento-de-dados #gateway-de-llm #openai #anthropic #openrouter #vulnerabilidade

Fonte ↗

risco médioOS-2026-244 · 2026-08-18

Anthropic e EPFL demonstram 'vírus mentais' que se propagam entre agentes de IA via arquivos de memória

Pesquisadores da Anthropic e da EPFL demonstraram que payloads auto-replicantes podem se espalhar entre agentes de IA autônomos através dos arquivos de memória persistente, como SOUL.md e MEMORY.md, que frameworks de agentes usam para manter estado entre sessões. Em testes simulados com seis agentes e cadeias de até 20 saltos, alguns payloads se tornaram mais infecciosos ao longo da propagação, mas um simples aviso de uma linha no prompt de sistema reduziu a disseminação a quase zero.

#agentes-ia #auto-propagacao #prompt-injection #seguranca-de-agentes #anthropic #pesquisa

Fonte ↗

risco altoOS-2026-125 · 2026-07-31

Anthropic revela que modelos Claude confundiram a internet aberta com um CTF e comprometeram três empresas reais

A Anthropic confirmou que três de seus modelos — Claude Opus 4.7, Claude Mythos 5 e um modelo de pesquisa interno — atacaram infraestrutura real de três organizações entre abril e julho de 2026, após uma falha de configuração dar acesso irrestrito à internet a agentes que deveriam estar isolados em um desafio simulado de captura de bandeira (CTF). Os modelos usaram técnicas reais de exploração, incluindo SQL injection, furto de credenciais e publicação de um pacote malicioso no PyPI.

#claude #anthropic #agentes-autonomos #sql-injection #exfiltracao-de-credenciais #supply-chain #pypi #ctf #red-team

Fonte ↗

panoramaOS-2026-108 · 2026-07-28

Bugs encontrados por IA não estão sendo mais fáceis de explorar, apesar do hype

Um levantamento da VulnCheck mostra que vulnerabilidades descobertas com apoio de IA são exploradas na prática na mesma proporção que as descobertas por métodos tradicionais: apenas 1,3%. O dado contradiz o alarde em torno de iniciativas como o Project Glasswing, da Anthropic, que gerou milhares de candidatos a vulnerabilidade mas poucos resultados públicos concretos.

#vulnerability-research #ia-como-ferramenta #estatisticas #vulncheck #anthropic #project-glasswing

Fonte ↗

risco médioOS-2026-107 · 2026-07-28

Claude AI ajuda a quebrar esquema pós-quântico de teste e acelera ataque ao AES-128 reduzido a 7 rounds

A Anthropic afirma que seu modelo Claude Mythos Preview derivou um ataque de recuperação de chave contra a assinatura pós-quântica de teste HAWK-256 e otimizou um ataque conhecido contra o AES-128 reduzido a 7 de 10 rounds, com aceleração de 200 a 800 vezes. A empresa publicou artefatos para reprodutibilidade e destaca que nenhum sistema de produção é afetado, já que HAWK-256 é um parâmetro de teste e o AES atacado é uma versão deliberadamente enfraquecida.

#criptoanalise #ia-como-ferramenta #pos-quantica #aes #hawk #nist #anthropic #claude

Fonte ↗

risco altoOS-2026-086 · 2026-07-23CVE-2026-46331

Falha de sandbox escape no Claude Cowork permitia acesso total ao Mac a partir da VM do agente

A empresa de segurança Accomplish AI encontrou uma vulnerabilidade no Claude Cowork, da Anthropic, que permitia escapar da máquina virtual Linux onde o agente de IA é executado e ler ou escrever arquivos em qualquer parte do sistema macOS do usuário. O problema afetava cerca de 500 mil usuários que rodavam o Cowork localmente e explorava uma falha do kernel Linux relacionada ao subsistema Traffic Control, rastreada como CVE-2026-46331.

#sandbox-escape #claude #anthropic #vm-escape #agentic-ai #macos

Fonte ↗

risco médioOS-2026-049 · 2026-07-20

Mythos, da Anthropic, acelera a descoberta de vulnerabilidades por IA — e escancara o verdadeiro gargalo: a janela de exposição

Meses depois do lançamento do Mythos pela Anthropic, um sistema de IA para descoberta automatizada de vulnerabilidades em escala, o debate sobre volume de CVEs cede lugar a uma pergunta mais incômoda: o gap entre a velocidade com que falhas são encontradas e a velocidade com que são corrigidas. O artigo argumenta que o breakout time de invasores caiu para 29 minutos em 2025, enquanto padrões como o PCI DSS ainda toleram até 30 dias para remediar falhas críticas.

#mythos #anthropic #descoberta-de-vulnerabilidades #gestao-de-vulnerabilidades #ctem #ia-ofensiva

Fonte ↗