tema

#controle-de-fluxo-de-informacao

2 publicações marcadas com esta tag.

risco médioOS-2026-726 · 2026-10-20

SPIDES propõe controle de fluxo de informação para conter injeção de prompt e exfiltração em agentes de navegador

Pesquisadores apresentam o SPIDES, um mecanismo de controle de fluxo de informação que condiciona ações primitivas de agentes de navegador (digitar, clicar, navegar) a rótulos de confidencialidade e integridade propagados a partir de anotações em nível de elemento HTML. Em um ambiente de teste com 28 sites interligados (MicroNet), o sistema atinge 0% de taxa de sucesso de ataques de injeção de prompt e exfiltração, mantendo alta taxa de conclusão de tarefas.

#artigo-cientifico #agentes-de-navegador #prompt-injection #controle-de-fluxo-de-informacao #exfiltracao-de-dados

Fonte ↗

risco altoOS-2026-424 · 2026-09-15

Três novos ataques driblam defesas de privacidade de agentes de IA pessoais sem usar prompt injection

Pesquisadores demonstraram três ataques — Collaborative Workspace Lure, Semantic Obfuscation Attack e Channel Decoupling Attack — que extraem dados privados de agentes pessoais de IA sem depender de injeção de prompt clássica, contornando defesas baseadas em prompts de sistema, treinamento e checagem de consentimento. Em resposta, os mesmos autores propõem o FLOWSEAL, um mecanismo de controle de fluxo de informação aplicado fora do contexto do LLM, que reduz a taxa de vazamento contra o ataque mais eficaz de 52,2% para 0,5% sem prejudicar a utilidade do agente.

#artigo-cientifico #agentes-ia #privacidade #vazamento-de-dados #controle-de-fluxo-de-informacao

Fonte ↗