WebMaze desvia scanners de vulnerabilidade baseados em LLM para mundos de isca sem afetar a aplicação real
Pesquisadores apresentam o WebMaze, uma defesa que combate o uso crescente de scanners de vulnerabilidade web baseados em LLM — que automatizam e tornam mais eficazes ataques contra aplicações — embutindo armadilhas acopladas à funcionalidade real de páginas legítimas e redirecionando o scanner para mundos de isca interativos gerados a partir das próprias views da aplicação. Em testes contra 12 aplicações web e três scanners LLM distintos, páginas de isca representaram em média 93% das páginas visitadas por execução, e os scanners continuaram explorando predominantemente as iscas mesmo quando informados explicitamente sobre o mecanismo de decepção e instruídos a evitá-las.
Fonte ↗