tema

#pentest-automatizado

3 publicações marcadas com esta tag.

risco altoOS-2026-607 · 2026-10-06

NeuroSploit: harness multi-modelo de LLMs automatiza pentest completo de Active Directory em pouco mais de 2 horas

O NeuroSploit v4.2.0 e um framework de pentest autonomo que orquestra 22 agentes especializados e 7 playbooks de ataque em cadeia, coordenando nove modelos de linguagem de ponta para comprometer ambientes de Active Directory no laboratorio vulneravel GOAD. A abordagem orquestrada atingiu 96-100% de cobertura de tecnicas com 90-97% de precisao e comprometeu tres dominios completos em 134 minutos, contra apenas 21-54% de cobertura e taxas de falso positivo 3,2 vezes maiores quando os mesmos LLMs foram usados de forma direta e isolada.

#artigo-cientifico #agentes-ia #pentest-automatizado #active-directory #ia-ofensiva #benchmark

Fonte ↗

risco médioOS-2026-486 · 2026-09-22

Framework de "assurance" expõe lacuna real de controle de escopo em harness de pentest autônomo baseado em LLM

O artigo argumenta que avaliar agentes de pentest baseados em LLM apenas pela capacidade de encontrar uma falha ou reproduzir um exploit ignora se o achado é verdadeiro, se o agente respeitou o escopo autorizado e se a operação deixou trilha auditável — propriedades batizadas de "assurance", que os autores defendem devem ser garantidas pelo harness (o runtime em volta do modelo), não pelo modelo em si. Ao testar essas propriedades contra uma implementação real de código aberto (NeuroSploit), encontraram uma lacuna concreta de enforcement de autorização e de auditoria à prova de adulteração.

#artigo-cientifico #pentest-automatizado #agentes-ia #llm #seguranca-ofensiva

Fonte ↗

risco médioOS-2026-449 · 2026-09-17CVE-2025-6514

PentestChain propõe pentest automatizado orquestrado por MCP usando apenas LLMs gratuitos ou locais

O framework PentestChain combina um modelo local pequeno (qwen2.5-7b via Ollama), camadas gratuitas de OpenRouter e Cerebras e um mapa determinístico de exploits para realizar testes de penetração automatizados a custo zero de API, expondo tudo via um servidor MCP com onze ferramentas. Os autores também mapeiam a própria superfície de ataque que um servidor MCP ofensivo introduz, citando incidentes reais como a falha remota CVE-2025-6514 no mcp-remote e o backdoor de cadeia de suprimento no pacote postmark-mcp.

#artigo-cientifico #pentest-automatizado #mcp #agentes-ia #cadeia-de-suprimentos-ia

Fonte ↗