olimposec.com
tema

#payment-hijack

1 publicação marcada com esta tag.

risco altoOS-2026-092 · 2026-07-27
0

Pesquisa encontra 33 vulnerabilidades estruturais em três plataformas de comércio agentico, com cadeia de sequestro de pagamento

Um estudo identificou 33 vulnerabilidades no protocolo de comunicação entre agentes de IA e plataformas de comércio agentico, com 100% de taxa de sucesso de ataque sempre que medida ao vivo, independentemente de qual modelo de IA o agente utiliza. Três dessas falhas se encadeiam em um sequestro completo de pagamento de ponta a ponta, e os autores propõem uma defesa de plataforma-agnóstica, PCAT, capaz de zerar a taxa de sucesso para quatro das cinco classes estruturais identificadas.

Fonte ↗