O SkillDRE é um framework de red teaming totalmente automatizado que evolui pacotes de “skills” de agentes — pacotes reutilizáveis de instruções, código e recursos — para que passem tanto por scanners de pré-execução quanto por defesas de runtime, mantendo a funcionalidade legítima da tarefa original. Em testes com quatro modelos-alvo no SkillsBench, o framework atinge 45,28% de taxa média de sucesso de ataque, superando a melhor linha de base em 40,3%, com as skills finais não gerando nenhum alerta do scanner.
A Anthropic revelou a disrupção do GTG-20006, um grupo patrocinado pelo estado russo associado à Midnight Blizzard (APT29/Cozy Bear), que usou agentes de IA para monitorar continuamente se seu malware era detectado por produtos de segurança e reescrevê-lo automaticamente sempre que uma assinatura o pegava. O grupo mirou autoridades de inteligência militar da Ucrânia e de governos europeus, distribuindo famílias de malware como PowerChrome e Shadow C2 via phishing, esquemas ClickFix e sequestro de DNS.
A Microsoft identificou uma campanha de phishing em massa que usa caracteres Unicode invisíveis do bloco de 'tags' (U+E0000–U+E007F) para fragmentar palavras-chave como 'funding' e driblar filtros anti-spam baseados em correspondência literal de texto. A mesma técnica, conhecida como ASCII/Unicode smuggling, já era usada para esconder instruções maliciosas em conteúdo lido por assistentes de IA (prompt injection), e agora aparece reaproveitada para fins opostos: em vez de injetar comandos, serve para quebrar a detecção de palavras sensíveis. A campanha, iniciada em fevereiro de 2026, chegou a 2,3 milhões de mensagens diárias enviadas por cerca de 148 domínios temáticos de finanças através da plataforma legítima ActiveCampaign.