#deception — OlimpoSec

panoramaOS-2026-879 · 2026-11-06

Honeypot planejado por LLM redireciona agentes atacantes autônomos para uma cópia isolada da aplicação

Pesquisadores desenvolveram um esquema de defesa em que um LLM planeja, a partir do código-fonte da aplicação, um honeypot estático, e um roteador desvia todo o tráfego subsequente de clientes já confirmados como atacantes — inclusive exploits funcionais — para uma réplica isolada («shadow»). Contra o framework ofensivo ARTEX, a defesa reduziu o comprometimento real de 20/40 para 0/40 em tarefas conhecidas e de 15/20 para 0/20 em tarefas novas do CVE-Bench.

#artigo-cientifico #honeypot #agentes-de-ia #red-teaming #deception #cve-bench

Fonte ↗

risco médioOS-2026-589 · 2026-10-05

AgentTrap: engano com memória de estado contra agentes autônomos de pentest

Pesquisadores apresentam o AgentTrap, descrito como o primeiro honeypot de malha fechada projetado especificamente para enganar agentes autônomos de pentest baseados em LLM, que se adaptam dinamicamente às respostas do alvo. Em testes contra oito agentes autônomos de pentest, o AgentTrap reduziu a taxa agregada de sucesso de ataque no alvo real de 95,8% para 79,2% e conseguiu extrair chaves de API do atacante em 18,8% das execuções. O resultado supera honeypots estáticos tradicionais, mas mostra que mesmo uma defesa adaptativa ainda deixa a maioria dos ataques bem-sucedidos passar.

#honeypot #pentest-autonomo #agentes-de-ia #deception #red-team #artigo-cientifico

Fonte ↗