Um novo benchmark, o CASE-Bench, usa 145 tarefas derivadas de CVEs reais em 51 repositórios para medir como o contexto de repositório que agentes de codificação constroem automaticamente afeta a segurança — não apenas a correção funcional — do código que LLMs geram. Os autores mostram que o contexto hoje é otimizado quase exclusivamente para funcionalidade, e que isso tem um custo real: métodos de contexto que aumentam bastante a taxa de acerto funcional mal aumentam a taxa de código seguro, enquanto remover uma salvaguarda do contexto ou inserir um único exemplo de código inseguro já basta para piorar a segurança do código gerado.
A CVE-2026-98432 é uma condição de corrida do tipo use-after-free no código TCP do kernel Linux, presente desde a versão 4.4, que afeta conexões IPv4 com opções Record Route ou Timestamp e recebeu nota 9,8 em CVSS pela própria equipe de CVE do kernel. A Anthropic relatou que seu modelo Claude escreveu, de forma autônoma, um exploit de duas etapas que vaza endereços de kernel para contornar o KASLR e depois sobrescreve um ponteiro de callback para obter execução de código como root em servidores com um listener TCP multipath, sem exigir credenciais. Apesar de patch upstream já disponível desde 5 de outubro, Ubuntu e RHEL ainda não tinham pacotes corrigidos até a publicação da notícia.
O FedTrust-CVDv2 propõe uma arquitetura de divulgação coordenada de vulnerabilidades que separa validação de evidência, coordenação entre organizações, governança humana e auditoria permissionada, respondendo ao problema de ferramentas de IA gerarem achados de vulnerabilidade plausíveis mais rápido do que mantenedores conseguem verificar. Na implementação de referência, o sistema aceitou corretamente todos os 25 casos válidos e rejeitou todos os 650 inválidos, mas ablações mostraram que remover qualquer salvaguarda isolada já deixa passar entre 25 e 75 casos inválidos.
A Canonical anunciou a migração para um ciclo unificado de releases de segurança de duas semanas depois que ferramentas de IA passaram a encontrar vulnerabilidades no kernel Linux em um ritmo muito superior ao da triagem manual tradicional. A empresa quer reduzir a janela de exposição oferecendo mitigações temporárias em 24 a 48 horas após a divulgação pública, mesmo quando o patch definitivo ainda não está pronto.
Uma vulnerabilidade critica (CVE-2026-90898, CVSS 9.8) no Bifrost, gateway open source que roteia requisicoes para mais de 20 provedores de LLM, permite que um atacante nao autenticado execute comandos arbitrarios no servidor com uma unica requisicao HTTP. A causa raiz e que a API de gerenciamento do Bifrost vem com autenticacao desativada por padrao; um POST ao endpoint /api/mcp/client registrando um cliente MCP do tipo stdio faz o gateway iniciar o comando especificado antes mesmo do handshake MCP, como o usuario do processo do gateway. Como o gateway guarda as chaves de API de todos os provedores conectados, o comprometimento tambem expoe essas credenciais. A versao 2.1.0 corrige a falha retornando HTTP 403 para registros nao autenticados.
Duas versões do LiteLLM, biblioteca amplamente usada como proxy/gateway para múltiplas APIs de LLM, ficaram no PyPI por cerca de 40 minutos em março carregando um payload que roubava chaves de nuvem, SSH, tokens Kubernetes e credenciais de banco de dados. O incidente foi rastreado como parte da mesma cadeia de ataque à supply chain que comprometeu o scanner Trivy, da Aqua Security, e já rendeu um CVE (CVE-2026-33634) e um alerta do FBI sobre uso futuro das credenciais roubadas.
Pesquisadores da Noma Security identificaram uma falha máxima (CVSS 10.0) no Ruflo, plataforma open source de orquestração de múltiplos agentes de IA usada com Claude Code e OpenAI Codex, catalogada como CVE-2026-59726 e apelidada de RufRoot. A ponte MCP do projeto expunha dezenas de ferramentas sem qualquer autenticação, permitindo execução remota de comandos e adulteração persistente da memória dos agentes. A vulnerabilidade afeta todas as versões anteriores à 3.16.3, já corrigida.
A STAR Labs divulgou um exploit funcional para o CVE-2026-53264, uma falha use-after-free no subsistema de traffic-control do kernel Linux que permite a um usuário local sem privilégios virar root. O pesquisador Lee Jia Jie afirma ter usado IA para acelerar a descoberta do bug e o desenvolvimento do exploit, embora ressalve limitações claras da ferramenta. O caso, testado com sucesso em CentOS Stream 9, é um dos primeiros relatos públicos e detalhados de IA aplicada de ponta a ponta em pesquisa ofensiva de kernel.