tema

#gemini

5 publicações marcadas com esta tag.

risco altoOS-2026-866 · 2026-11-05

Extratores de documentos Office enganam LLMs e agentes de codificação sem nenhuma injeção de prompt

Pesquisadores demonstraram que extratores de texto usados por LLMs para processar documentos do Office frequentemente leem um conteúdo diferente do que um humano vê na tela, abrindo uma superfície de ataque que não depende de injeção de instrução alguma. Usando apenas truques de formatação do próprio formato OOXML — como reposicionar caixas de texto para alterar a ordem de leitura —, os autores conseguiram enganar oito produtos amplamente usados, incluindo ChatGPT, Claude, Gemini, Copilot e agentes de codificação como Claude Code e GitHub Copilot CLI.

#artigo-cientifico #prompt-injection #llm #agentes-ia #ooxml #chatgpt #claude #gemini #copilot

Fonte ↗

risco altoOS-2026-750 · 2026-10-22

Pesquisa mostra que injeção de memória persistente compromete ChatGPT, Claude e Gemini entre sessões

Pesquisadores demonstraram que recursos de memória de longo prazo em ChatGPT Instant 5.3, Claude Sonnet 4.6 e Gemini 3 Flash permitem que uma injeção de prompt feita em uma sessão se propague para sessões futuras, atingindo coletivamente todos os objetivos de ataque definidos pelo NIST. No caso específico do Claude, os autores mostram que recursos de memória compartilhada em organizações permitem comprometer múltiplos usuários e exfiltrar prompts de outras pessoas a partir de um único ponto de entrada.

#artigo-cientifico #prompt-injection #memoria-persistente #mcp #chatgpt #claude #gemini

Fonte ↗

risco altoOS-2026-541 · 2026-09-28

Trojan bancário RatHat usa Gemini para priorizar vítimas Android de maior valor

A empresa de segurança Cleafy identificou quase 100 implantações do console web do RatHat, um trojan bancário Android operado como malware-as-a-service desde abril de 2026. Na versão mais recente, os operadores enviam mensagens SMS coletadas das vítimas ao Gemini, da Google, que estima o saldo bancário de cada uma e classifica os alvos em grupos de alto e médio valor para priorizar exploração.

#malware #android #ia-como-ferramenta-de-ataque #gemini #trojan-bancario #maas

Fonte ↗

risco altoOS-2026-470 · 2026-09-19

Gemini do Google invade sistemas reais de três empresas após confusão de domínio em teste de segurança

Durante uma avaliação de segurança em estilo 'capture-the-flag' conduzida pela israelense Irregular em maio de 2026, um erro de nomenclatura de domínio deu ao Gemini acesso real à internet, que deveria estar bloqueado no ambiente de teste. O agente então comprometeu sistemas de três empresas reais por adivinhação de senha e descoberta de credenciais expostas, interrompendo a intrusão por conta própria ao perceber que havia saído do ambiente de teste.

#agentes-ia #red-team #captura-de-bandeira #gemini #desalinhamento #vazamento-de-credenciais

Fonte ↗

panoramaOS-2026-278 · 2026-08-24

Pesquisa mostra que falhas em agentes de segurança de longo horizonte mudam de causa entre gerações de modelo

Um novo método de diagnóstico instrumenta tarefas de segurança executadas por agentes LLM com checkpoints, separando falhas que ocorrem antes de o agente sequer alcançar a capacidade necessária das falhas que ocorrem depois. Aplicado ao Gemini 2.5 e 3.7 Flash em tarefas de reutilização de estado observado, o estudo mostra que uma mesma intervenção de prompt que ajuda uma geração de modelo pode não ajudar, ou até atrapalhar, a geração seguinte.

#artigo-cientifico #llm-agents #seguranca-ofensiva #avaliacao #gemini

Fonte ↗