tema

#honeypot

2 publicações marcadas com esta tag.

risco médioOS-2026-589 · 2026-10-05

AgentTrap: engano com memória de estado contra agentes autônomos de pentest

Pesquisadores apresentam o AgentTrap, descrito como o primeiro honeypot de malha fechada projetado especificamente para enganar agentes autônomos de pentest baseados em LLM, que se adaptam dinamicamente às respostas do alvo. Em testes contra oito agentes autônomos de pentest, o AgentTrap reduziu a taxa agregada de sucesso de ataque no alvo real de 95,8% para 79,2% e conseguiu extrair chaves de API do atacante em 18,8% das execuções. O resultado supera honeypots estáticos tradicionais, mas mostra que mesmo uma defesa adaptativa ainda deixa a maioria dos ataques bem-sucedidos passar.

#honeypot #pentest-autonomo #agentes-de-ia #deception #red-team #artigo-cientifico

Fonte ↗

risco médioOS-2026-556 · 2026-09-30

RedHerring usa iscas falsas para desperdiçar o orçamento de agentes de IA que caçam vulnerabilidades em código aberto

O estudo documenta que agentes autônomos de LLM já realizam busca de vulnerabilidades em escala de repositório, gerando muitas hipóteses baratas mas só conseguindo verificar uma fração delas dentro de um orçamento finito. Explorando essa assimetria, os autores propõem o RedHerring, que insere iscas de vulnerabilidade certificadamente seguras — derivadas de CVEs reais mas com o caminho de exploração bloqueado — reduzindo em até 60% as vulnerabilidades reais encontradas pelo agente atacante.

#ia-ofensiva #descoberta-de-vulnerabilidades #engano-defensivo #honeypot #agentes-de-ia #artigo-cientifico

Fonte ↗