olimposec.com
tema

#integridade-de-dados

2 publicações marcadas com esta tag.

panoramaOS-2026-630 · 2026-10-08
0

TwinGuard-Lite propoe gateway de admissao baseado em regras para proteger gemeos digitais de pacientes contra atualizacoes maliciosas

Pesquisadores apresentaram o TwinGuard-Lite, um gateway que decide se uma atualizacao proposta ao estado persistente de um 'gemeo digital' de paciente -- um sistema que combinaria prontuarios longitudinais com agentes de LLM e memoria entre sessoes -- deve ser admitida, com base em verificacao de proveniencia, deteccao de contradicao com o registro existente e verificacao de namespace para impedir que dados de um paciente vazem para o gemeo de outro. Em simulacoes com dados semi-sinteticos derivados do banco eICU, o gateway completo atingiu 99,1% de precisao e 90,5% de revocacao contra tres familias de ataque, superando filtros de palavra-chave, detectores de anomalia e verificacao de proveniencia isolada.

Fonte ↗
risco altoOS-2026-581 · 2026-10-05
0

Influência decrescente por salto: nova vulnerabilidade estrutural em índices auxiliares de pipelines GraphRAG

Pesquisadores identificam uma superfície de ataque até então ignorada em sistemas GraphRAG: as estruturas auxiliares criadas durante a indexação offline (resumos semânticos, arestas hierárquicas, escores pré-computados), que determinam a priorização da recuperação em tempo de consulta. O ataque proposto, Hop-Decayed Influence (HDI), identifica alvos de alto impacto via propagação de influência consciente da consulta e corrompe essas estruturas após a indexação, alcançando taxa de sucesso de 88-94% modificando apenas 0,016% das estruturas auxiliares em frameworks como Microsoft GraphRAG e HippoRAG2. As alterações evadem defesas baseadas em perplexidade e paráfrase com taxa de evasão acima de 99%, pois permanecem linguisticamente coerentes como artefatos gerados pelo próprio sistema.

Fonte ↗