Competicao de seguranca para agentes expoe 'lacuna de contexto de autorizacao': posse de token vira execucao indevida
Em um benchmark controlado de ataque a agentes (OpenClaw Agent Security Attack Competition), pesquisadores mostram que um agente pode ser guiado atraves de um fluxo de aprovacao localmente coerente -- sem nenhuma instrucao explicita de bypass de politica -- ate obter um token de aprovacao legitimo e usa-lo para executar uma acao que nao deveria ser autorizada. O padrao funcionou em tres alvos de documentos empresariais e se repetiu em 8 de 9 execucoes de validacao controlada.
Fonte ↗