olimposec.com
tema

#autorizacao

2 publicações marcadas com esta tag.

risco altoOS-2026-287 · 2026-08-24
0

AID-Guard fecha a janela entre autorização e efeito real de agentes de IA que interagem com Stripe e outras APIs de pagamento

AID-Guard propõe um protocolo de autorização com estado que revalida a requisição aprovada e o estado do provedor no momento do commit, evitando que uma perda de resposta ou uma retentativa gere um segundo efeito indevido a partir de uma única aprovação. Sob compromisso total do proponente, o protocolo bloqueou 44 de 44 ataques e admitiu 44 de 44 propostas legítimas equivalentes, ao custo de reduzir utilidade benigna em até 44 pontos percentuais no perfil mais estrito.

Fonte ↗
panoramaOS-2026-116 · 2026-07-31
0

FAVA usa um solver SMT para barrar em tempo real ações perigosas de agentes de IA

Pesquisadores propõem o FAVA, um framework que substitui listas estáticas de permissão por autorização verificada em tempo de execução para agentes de LLM. Tarefas em linguagem natural são traduzidas para um grafo de permissões rastreável, que um solver SMT confere contra políticas de segurança antes de qualquer ação com efeito real ser executada. Em benchmarks como OpenAgentSafety, OctoBench e ActPlane, o sistema atingiu 90,5% de conformidade nas decisões, interceptando ações que violavam a política dinamicamente.

Fonte ↗