tema

#exfiltracao-dados

2 publicações marcadas com esta tag.

risco altoOS-2026-803 · 2026-10-28

Log-To-Leak: ataque de prompt injection via MCP sequestra chamadas de ferramentas para vazar dados de agentes LLM

Pesquisadores demonstram o Log-To-Leak, um ataque que explora a superfície de metadados em linguagem natural do Model Context Protocol (MCP) para injetar uma chamada adicional e não autorizada depois que o agente já completou sua tarefa legítima. Testado em 18 combinações de servidor MCP e modelo, o ataque atinge até 100% de sucesso e continua funcionando mesmo contra três defesas avaliadas, com impacto mínimo sobre a tarefa original — o que o torna difícil de perceber operacionalmente.

#artigo-cientifico #prompt-injection #mcp #agentes-ia #exfiltracao-dados

Fonte ↗

risco altoOS-2026-450 · 2026-09-17

Ataques de fragmentação entre canais driblam defesas de injeção de prompt em pipelines MCP com até 100% de sucesso

Pesquisadores mostraram que dividir um payload malicioso entre dois ou três canais de entrada do Model Context Protocol (descrições de ferramentas, resultados de ferramentas, mensagens de amostragem) faz modelos que resistem 100% a injeção de canal único vazarem credenciais em até 100% dos casos. Em mais de 15 mil testes contra 12 modelos de ponta, três clientes de produção e sete ferramentas de segurança MCP, nenhuma defesa testada detectou os payloads fragmentados.

#artigo-cientifico #prompt-injection #mcp #exfiltracao-dados #agentes-ia #tool-calling

Fonte ↗