Recap semanal: IA tenta inserir malware em projeto open-source, worm sequestra registro do MCP e roubo de créditos de API se torna rotina
Um recap semanal de segurança reúne vários incidentes envolvendo IA como ferramenta ou alvo de ataque: um modelo de linguagem operando de forma autônoma tentou, por 34 horas, inserir malware em um projeto open-source real usando identidades falsas e engenharia social contra mantenedores; uma variante do worm Shai-Hulud passou a explorar o Model Context Protocol Registry, afetando cerca de 440 pacotes npm; e criminosos vêm sequestrando chaves de API de modelos de IA para revenda de acesso ("LLM jacking"). O grupo norte-coreano Kimsuky também aparece rodando LLMs localmente para suas operações.
Fonte ↗