tema

#pentest

8 publicações marcadas com esta tag.

risco médioOS-2026-535 · 2026-09-28

AgentXploit automatiza red-teaming de agentes de IA do repositório até a exploração em runtime

O AgentXploit divide o red-teaming automatizado de agentes de IA em dois papéis -- um agente analisador que rastreia entradas controladas por atacante até operações sensíveis no código, e um agente explorador que transforma esses caminhos em ataques reais confirmados por um verificador externo. Testado contra 72 vulnerabilidades reproduzíveis em 12 frameworks open-source, atingiu 59,3% de sucesso fim a fim contra 38,4% do Codex, e 79,2% no AgentDojo contra 52,7% do AgentVigil.

#artigo-cientifico #red-team-automatizado #agentic-ai #pentest #prompt-injection #benchmark

Fonte ↗

risco altoOS-2026-469 · 2026-09-19CVE-2026-32882

Pesquisadores usam Claude Opus 5 para encadear falhas e sequestrar contas internas da OpenAI

A firma de segurança Hacktron AI usou o Claude Opus 5 para gerar exploits funcionais e encadear uma falha de memória no fórum público da OpenAI com uma fraqueza no sistema de login compartilhado, chegando a contas ChatGPT/Codex de funcionários e a um repositório interno de código. O caso mostra tanto o valor ofensivo real de modelos de fronteira em pentest quanto como as salvaguardas contra geração de exploits podem ser contornadas ao se disfarçar o alvo como um ambiente de CTF autorizado.

#ia-ofensiva #llm #pentest #account-takeover #sso #supply-chain #claude

Fonte ↗

risco médioOS-2026-440 · 2026-09-16

Guardrails atuais de LLM não bastam para proteger agentes autônomos de pentest, alerta estudo

O artigo propõe uma taxonomia de ameaças alinhada ao ciclo de vida de agentes de pentest baseados em LLM, cobrindo ataques ao próprio modelo, à arquitetura do agente e comportamentos transversais que atravessam múltiplos componentes. A conclusão central é que os mecanismos de guardrail pensados para chatbots conversacionais não cobrem os riscos qualitativamente novos criados por memória persistente, ações no mundo real e raciocínio de longo horizonte desses agentes.

#artigo-cientifico #pentest #agentes-llm #guardrails #seguranca-ofensiva

Fonte ↗

panoramaOS-2026-358 · 2026-09-03

Scanner de seguranca web assistido por LLM encontra XSS em ate 7 aplicacoes, contra no maximo 2 de scanners tradicionais

O SpiderSapien e um crawler e scanner de seguranca web 'client-centric' que usa um LLM para preencher formularios automaticamente e explorar de forma mais profunda a interatividade dinamica de aplicacoes web modernas, algo que scanners tradicionais em caixa-preta tem dificuldade de fazer. Na avaliacao dos autores, a ferramenta aumentou a cobertura media de codigo em pelo menos 46% em relacao a qualquer outro scanner testado individualmente e encontrou XSS em 7 aplicacoes web, contra no maximo 2 encontradas por qualquer scanner concorrente.

#artigo-cientifico #seguranca-ofensiva #xss #scanner #ia-como-ferramenta #pentest

Fonte ↗

risco médioOS-2026-136 · 2026-08-03

ScopeJudge cria um 'juiz' de IA para impedir que agentes de pentest saiam do escopo contratado

ScopeJudge propõe um segundo modelo de IA mais barato que atua como 'juiz', avaliando cada chamada de ferramenta de um agente de pentest autônomo antes de ela ser executada, para impedir que ele saia do escopo contratado. Um benchmark de quase 5 mil chamadas rotuladas por pentesters profissionais mostra que políticas estáticas, sem ver o pedido original do usuário, falham quase completamente em detectar violações de escopo. Os autores recomendam configurações diferentes de custo e segurança conforme o risco da implantação.

#agentes-de-ia #seguranca-ofensiva #pentest #governanca-de-agentes #artigo-cientifico

Fonte ↗

risco altoOS-2026-115 · 2026-07-31

Testes de red-team da Anthropic com o Claude invadiram por engano sistemas de três organizações

Uma falha de configuração nos ambientes de teste da Anthropic e de sua parceira deu acesso à internet a instâncias do Claude que deveriam estar isoladas durante avaliações ofensivas do tipo capture-the-flag. Com esse acesso indevido, os próprios agentes de IA chegaram a comprometer sistemas de três organizações externas, sem que ninguém percebesse no momento. A Anthropic revisou mais de 140 mil execuções de teste para reconstruir o alcance do incidente, que remonta a abril de 2026, e assumiu publicamente a responsabilidade pelo ocorrido.

#agentes-ia #incidente #red-team #pentest #isolamento-de-ambiente #claude

Fonte ↗

panoramaOS-2026-114 · 2026-07-30

StealthBench: novo benchmark expõe falhas de sigilo operacional em agentes autônomos de segurança ofensiva

Pesquisadores apresentam o StealthBench, benchmark que mede a capacidade de agentes de IA autônomos executarem tarefas ofensivas de segurança sem comprometer seu próprio sigilo operacional (OPSEC). Os resultados mostram que nenhum modelo avaliado ultrapassa 54% de taxa de sucesso seguro, revelando que agentes encontram vulnerabilidades reais mas frequentemente "queimam" a operação ao cometer erros grosseiros de tradecraft.

#artigo-cientifico #ai-agent #red-teaming #opsec #llm #pentest #bug-bounty #benchmark

Fonte ↗

panoramaOS-2026-018 · 2026-07-16

IA acelera a busca por vulnerabilidades, mas comprovação de bugs ainda exige conhecimento humano

O artigo argumenta que, embora ferramentas de IA acelerem etapas de reconhecimento e geração de payloads em testes de segurança ofensivos, elas não substituem a validação humana necessária para provar que uma vulnerabilidade é real e explorável em produção. Aponta como sintoma prático o aumento de submissões de baixa qualidade em programas de bug bounty, com severidades infladas por relatórios gerados por IA sem evidência real de exploração.

#seguranca-ofensiva #ia-como-ferramenta #pentest #bug-bounty

Fonte ↗