olimposec.com
tema

#red-team-automatizado

2 publicações marcadas com esta tag.

risco médioOS-2026-535 · 2026-09-28
0

AgentXploit automatiza red-teaming de agentes de IA do repositório até a exploração em runtime

O AgentXploit divide o red-teaming automatizado de agentes de IA em dois papéis -- um agente analisador que rastreia entradas controladas por atacante até operações sensíveis no código, e um agente explorador que transforma esses caminhos em ataques reais confirmados por um verificador externo. Testado contra 72 vulnerabilidades reproduzíveis em 12 frameworks open-source, atingiu 59,3% de sucesso fim a fim contra 38,4% do Codex, e 79,2% no AgentDojo contra 52,7% do AgentVigil.

Fonte ↗
risco médioOS-2026-234 · 2026-08-18
0

SysEvolve: um cyber range onde agentes de IA atacam e se defendem sozinhos, em coevolução

O SysEvolve integra três componentes — um cyber range realista orquestrando centenas de CVEs, um gerador de ataques autônomo e um motor de defesa interpretável em tempo real — para fazer agentes de IA ofensivos e defensivos evoluírem um contra o outro sem intervenção humana constante. Os autores reportam validação em produção nos SOCs da Huawei e da Sangfor, além de três limitações importantes descobertas sobre agentes LLM em cenários multi-etapa.

Fonte ↗