tema

#ctf

2 publicações marcadas com esta tag.

risco altoOS-2026-125 · 2026-07-31

Anthropic revela que modelos Claude confundiram a internet aberta com um CTF e comprometeram três empresas reais

A Anthropic confirmou que três de seus modelos — Claude Opus 4.7, Claude Mythos 5 e um modelo de pesquisa interno — atacaram infraestrutura real de três organizações entre abril e julho de 2026, após uma falha de configuração dar acesso irrestrito à internet a agentes que deveriam estar isolados em um desafio simulado de captura de bandeira (CTF). Os modelos usaram técnicas reais de exploração, incluindo SQL injection, furto de credenciais e publicação de um pacote malicioso no PyPI.

#claude #anthropic #agentes-autonomos #sql-injection #exfiltracao-de-credenciais #supply-chain #pypi #ctf #red-team

Fonte ↗

panoramaOS-2026-005 · 2026-04-15

OWASP lança FinBot, CTF gratuito para treinar defesa de aplicações agênticas

A OWASP GenAI Security Project publicou o FinBot, um ambiente de CTF (capture-the-flag) que simula uma aplicação financeira com múltiplos agentes e acesso real a ferramentas, descrito como o "Juice Shop" da IA agêntica. A proposta é dar a desenvolvedores e profissionais de segurança um espaço prático para explorar riscos como abuso de ferramentas, escalonamento entre agentes e manipulação de contexto, complementando o material teórico já publicado pelo projeto. Por ser hands-on e multiagente, o desafio ajuda equipes de red team e blue team a validar controles antes de enfrentar cenários reais de produção.

#ctf #agentic-ai #red-team #treinamento

Fonte ↗