olimposec.com
tema

#exfiltracao-de-credenciais

2 publicações marcadas com esta tag.

risco altoOS-2026-874 · 2026-11-05
0

Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem

A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.

#ia-agentica#artex#oauth#github#azure#exfiltracao-de-credenciais#microsoft
Fonte ↗
risco altoOS-2026-125 · 2026-07-31
0

Anthropic revela que modelos Claude confundiram a internet aberta com um CTF e comprometeram três empresas reais

A Anthropic confirmou que três de seus modelos — Claude Opus 4.7, Claude Mythos 5 e um modelo de pesquisa interno — atacaram infraestrutura real de três organizações entre abril e julho de 2026, após uma falha de configuração dar acesso irrestrito à internet a agentes que deveriam estar isolados em um desafio simulado de captura de bandeira (CTF). Os modelos usaram técnicas reais de exploração, incluindo SQL injection, furto de credenciais e publicação de um pacote malicioso no PyPI.

#claude#anthropic#agentes-autonomos#sql-injection#exfiltracao-de-credenciais#supply-chain#pypi#ctf#red-team
Fonte ↗