#langgraph — OlimpoSec

risco altoOS-2026-474 · 2026-09-21

"Loopjacking": pesquisa reproduz falha de aprovação humana em agentes de IA da Agno, LangGraph e OpenClaw

Um pesquisador demonstrou que, em vários frameworks de agentes de IA, a operação que o humano aprova pode não ser a operação realmente executada. O trabalho batiza essa classe de falha de "Loopjacking" e reproduz bypasses concretos no Agno AgentOS (até a versão 3.0.9), em composições do LangGraph Agent Server (até 0.14.0) e no OpenClaw 2026.2.23, enquanto o OpenAI Agents SDK resistiu aos mesmos testes.

#ia-agentica #human-in-the-loop #bypass-de-aprovacao #langgraph #agno-agentos #openclaw #seguranca-de-agentes #artigo-cientifico

Fonte ↗

risco altoOS-2026-334 · 2026-09-01

Falhas em checkpoint e rollback de agentes de IA permitem burlar verificação de malware, forjar e-mails e duplicar pagamentos

Pesquisadores realizam o primeiro estudo sistemático de segurança dos mecanismos de checkpoint e rollback usados por agentes de IA com execução persistente, mostrando que restaurar um checkpoint tecnicamente correto pode ainda assim retomar uma execução cujo estado nunca existiu de forma consistente. Os autores demonstram três ataques completos em sistemas reais — burlar verificação de malware no Hermes, forjar encaminhamento de e-mail no Cline e duplicar pagamentos no LangGraph — expondo uma classe de falha ainda pouco discutida na infraestrutura de agentes autônomos.

#artigo-cientifico #agentes-de-ia #checkpoint-rollback #langgraph #cline #hermes #exploit

Fonte ↗