olimposec.com
tema

#revisao-de-codigo

2 publicações marcadas com esta tag.

panoramaOS-2026-475 · 2026-09-21
0

Estudo com 100 desenvolvedores mostra que confiança em sugestões de código de IA nem sempre vira verificação

Pesquisadores conduziram um estudo observacional com 100 participantes para entender como desenvolvedores avaliam a segurança de código sugerido por IA antes de aceitá-lo, isolando justamente a etapa de revisão que costuma ser tratada como garantida. O trabalho, aceito para o IEEE Security and Privacy 2027, expõe que boa parte da segurança do código final depende de pistas superficiais e de quanto o desenvolvedor confia na ferramenta, não de uma análise sistemática de vulnerabilidades.

Fonte ↗
risco altoOS-2026-057 · 2026-07-22
0

Falha no servidor MCP do Azure DevOps permite sequestrar agentes de IA revisores via comentários ocultos em PRs

O servidor MCP oficial do Azure DevOps devolve descrições de pull requests sem sanitização, permitindo que comentários invisíveis (HTML oculto renderizado como nada na UI, mas retornado por completo pela API) injetem instruções em agentes de IA usados para revisão de código. Um atacante com apenas acesso de escrita a um projeto pode assim sequestrar o agente de um revisor com privilégios maiores, levando-o a agir fora do projeto original. Até a divulgação, a Microsoft não havia lançado correção nem atribuído CVE ao problema.

Fonte ↗