olimposec.com
tema

#skills

2 publicações marcadas com esta tag.

risco médioOS-2026-549 · 2026-09-29
0

SkillDRE automatiza evolução de red team de "skills" maliciosas para agentes de IA, driblando scanners e defesas em runtime

O SkillDRE é um framework de red teaming totalmente automatizado que evolui pacotes de “skills” de agentes — pacotes reutilizáveis de instruções, código e recursos — para que passem tanto por scanners de pré-execução quanto por defesas de runtime, mantendo a funcionalidade legítima da tarefa original. Em testes com quatro modelos-alvo no SkillsBench, o framework atinge 45,28% de taxa média de sucesso de ataque, superando a melhor linha de base em 40,3%, com as skills finais não gerando nenhum alerta do scanner.

Fonte ↗
risco altoOS-2026-426 · 2026-09-15
0

SkillSecurer encontra vulnerabilidades reais de prompt injection em mais de 17% das skills publicadas para agentes de IA

O SkillSecurer é um framework agentic de ponta a ponta para gerar, detectar, localizar e corrigir riscos de segurança em "agent skills", combinando um agente vermelho que gera injeções contextualmente plausíveis com um agente azul que analisa pacotes completos e propõe correções. Aplicado a skills reais publicadas no marketplace skills.sh, o framework identificou vulnerabilidades latentes em mais de 17% das skills examinadas e chegou a disparar incidentes reais ao testar algumas delas, evidenciando o risco concreto de instalar skills não verificadas.

Fonte ↗