olimposec.com
tema

#vulnerability-research

3 publicações marcadas com esta tag.

panoramaOS-2026-625 · 2026-10-07
0

FORGE Lab da Microsoft detalha licoes de escalar pesquisa de vulnerabilidades assistida por IA do Windows ao kernel Linux

O FORGE Lab da Microsoft, dedicado a pesquisa de seguranca ofensiva autonoma assistida por IA, descreveu tres licoes aprendidas ao escalar a descoberta automatizada de falhas: passar de achados isolados para validacao e correcao em volume, gastar o raciocinio do modelo onde realmente reduz incerteza em vez de apenas gerar mais analise, e tratar validacao e remediacao como um loop continuo com revisao humana. Entre maio e setembro de 2026 o time relata 140 vulnerabilidades encontradas no Windows e 155 relatorios validados submetidos a 23 projetos open-source, incluindo o kernel Linux.

Fonte ↗
panoramaOS-2026-624 · 2026-10-07
0

Anthropic amplia acesso do Claude com salvaguardas reduzidas para equipes de ciberseguranca e revela 129 mil vulnerabilidades via Project Glasswing

A Anthropic expandiu seu Cyber Verification Program, que libera acesso a modelos Claude com classificadores de bloqueio reduzidos para profissionais de seguranca vetados, organizados em tres niveis: defesa, red team e acesso especializado. A empresa afirma que seu Project Glasswing, iniciativa interna de descoberta automatizada de vulnerabilidades, encontrou ao menos 129 mil falhas verificadas em software entre abril e julho de 2026, das quais mais de 33 mil seriam criticas ou de alta severidade -- numero que a propria empresa reconhece poder ser uma subestimativa de cinco vezes.

Fonte ↗
panoramaOS-2026-108 · 2026-07-28
0

Bugs encontrados por IA não estão sendo mais fáceis de explorar, apesar do hype

Um levantamento da VulnCheck mostra que vulnerabilidades descobertas com apoio de IA são exploradas na prática na mesma proporção que as descobertas por métodos tradicionais: apenas 1,3%. O dado contradiz o alarde em torno de iniciativas como o Project Glasswing, da Anthropic, que gerou milhares de candidatos a vulnerabilidade mas poucos resultados públicos concretos.

Fonte ↗