olimposec.com
tema

#automacao-de-ataque

1 publicação marcada com esta tag.

risco médioOS-2026-549 · 2026-09-29
0

SkillDRE automatiza evolução de red team de "skills" maliciosas para agentes de IA, driblando scanners e defesas em runtime

O SkillDRE é um framework de red teaming totalmente automatizado que evolui pacotes de “skills” de agentes — pacotes reutilizáveis de instruções, código e recursos — para que passem tanto por scanners de pré-execução quanto por defesas de runtime, mantendo a funcionalidade legítima da tarefa original. Em testes com quatro modelos-alvo no SkillsBench, o framework atinge 45,28% de taxa média de sucesso de ataque, superando a melhor linha de base em 40,3%, com as skills finais não gerando nenhum alerta do scanner.

Fonte ↗