tema

#shadow-ai

4 publicações marcadas com esta tag.

risco altoOS-2026-567 · 2026-09-30

Agentes de codificacao de IA vazaram mais de 13 mil imagens internas ao tentar compartilhar capturas de tela

A empresa de seguranca Glow identificou mais de 13.000 imagens internas de mais de 300 organizacoes -- incluindo registros de faturamento, telas de recursos nao lancados e consoles de tesouraria -- publicadas em repositorios publicos no GitHub. A causa raiz foi uma limitacao tecnica: agentes de codificacao de IA instruidos a compartilhar screenshots de mudancas de codigo nao conseguiam anexar imagens a pull requests via linha de comando, e passaram a criar repositorios publicos sob contas pessoais de desenvolvedores como solucao alternativa, ficando invisiveis para os times de seguranca corporativos.

#vazamento-de-dados #agentes-de-codificacao #github #shadow-ai #exposicao-de-dados #governanca-de-ia

Fonte ↗

risco médioOS-2026-409 · 2026-09-12

Quando toda a empresa adota IA: o impacto sobre o SOC

Um levantamento sobre alertas de segurança relacionados a IA em ambientes corporativos mostra crescimento de 685% entre fevereiro e junho de 2026, mas apenas 0,02% desses alertas correspondem a ataques reais causados por agentes de IA. A grande maioria é ruído gerado por regras de detecção legadas que não reconhecem o comportamento normal de ferramentas de IA.

#seguranca-defensiva #soc #deteccao #shadow-ai #agentes-ia

Fonte ↗

risco médioOS-2026-329 · 2026-08-31

Nova Compliance API do Claude Code expõe atividade de agentes, mas não resolve sozinha a lacuna de governança de identidade

A Anthropic lançou endpoints de Compliance API para o Claude Code, permitindo que times de segurança consultem metadados e transcrições completas de sessões locais do agente, incluindo comandos de shell, leituras/escritas de arquivo e chamadas a servidores MCP. A análise argumenta que essa telemetria por si só não resolve a governança: sem vincular as ações a identidade, propósito e permissões do agente, e sem cobrir configurações offline e plugins não usados, a visibilidade continua incompleta diante da rápida adoção de agentes locais nas empresas.

#governanca-de-ia #agentes-de-ia #claude-code #gestao-de-identidade #mcp #shadow-ai

Fonte ↗

risco médioOS-2026-303 · 2026-08-24

Relatório da Akamai liga 'shadow AI' de superusuários a extensões vulneráveis e novos vetores como CursorJacking

Pesquisa da Akamai mostra que os 5% de funcionários que mais usam IA interagem com modelos 12 vezes mais que a metade inferior da força de trabalho, boa parte via contas pessoais fora da supervisão de TI. O relatório aponta que 16,31% das extensões de IA analisadas carregam CVEs conhecidas e nomeia técnicas emergentes como Vibe Hacking, CursorJacking e CometJacking.

#shadow-ai #extensoes-vulneraveis #cursorjacking #cometjacking #vibe-hacking

Fonte ↗