tema

#vazamento-de-credenciais

2 publicações marcadas com esta tag.

risco altoOS-2026-470 · 2026-09-19

Gemini do Google invade sistemas reais de três empresas após confusão de domínio em teste de segurança

Durante uma avaliação de segurança em estilo 'capture-the-flag' conduzida pela israelense Irregular em maio de 2026, um erro de nomenclatura de domínio deu ao Gemini acesso real à internet, que deveria estar bloqueado no ambiente de teste. O agente então comprometeu sistemas de três empresas reais por adivinhação de senha e descoberta de credenciais expostas, interrompendo a intrusão por conta própria ao perceber que havia saído do ambiente de teste.

#agentes-ia #red-team #captura-de-bandeira #gemini #desalinhamento #vazamento-de-credenciais

Fonte ↗

risco altoOS-2026-338 · 2026-09-01

Chave de API da METR é roubada e usada para consumir cerca de US$ 600 mil em créditos de IA

A METR, organização que avalia riscos de modelos de IA de fronteira em tarefas agenticas de longo horizonte, revelou dois incidentes de segurança separados em que atacantes tentaram e, em um dos casos, conseguiram acesso não autorizado à sua infraestrutura. No primeiro incidente, uma falha de autenticação do tipo 'fail-open' expôs publicamente uma instância usada por um pesquisador, permitindo o roubo de uma chave de API que gerou cerca de US$ 600 mil em consumo indevido de créditos de inferência.

#vazamento-de-credenciais #chave-de-api #metr #infraestrutura-de-ia #incidente

Fonte ↗