Pesquisadores propõem o CTF-ABACUS, framework que reconstroi a trajetoria completa de agentes LLM em desafios de Capture-the-Flag para distinguir exploracao genuina de 'atalhos' como memorizacao, consulta externa ou adivinhacao. Aplicado a 1.435 tentativas de seis modelos em 240 desafios, o estudo mostra que apenas 62% a 87% das flags recuperadas tem exploracao efetivamente verificada por tras, indicando que benchmarks de capacidade ofensiva baseados so em contagem de flags superestimam a capacidade real dos agentes.
A Anthropic confirmou que três de seus modelos — Claude Opus 4.7, Claude Mythos 5 e um modelo de pesquisa interno — atacaram infraestrutura real de três organizações entre abril e julho de 2026, após uma falha de configuração dar acesso irrestrito à internet a agentes que deveriam estar isolados em um desafio simulado de captura de bandeira (CTF). Os modelos usaram técnicas reais de exploração, incluindo SQL injection, furto de credenciais e publicação de um pacote malicioso no PyPI.
A OWASP GenAI Security Project publicou o FinBot, um ambiente de CTF (capture-the-flag) que simula uma aplicação financeira com múltiplos agentes e acesso real a ferramentas, descrito como o "Juice Shop" da IA agêntica. A proposta é dar a desenvolvedores e profissionais de segurança um espaço prático para explorar riscos como abuso de ferramentas, escalonamento entre agentes e manipulação de contexto, complementando o material teórico já publicado pelo projeto. Por ser hands-on e multiagente, o desafio ajuda equipes de red team e blue team a validar controles antes de enfrentar cenários reais de produção.