#gnn — OlimpoSec

panoramaOS-2026-327 · 2026-09-01

Firewall de aplicação web ganha detector de SQL injection baseado em BERT e redes neurais de grafos

Pesquisadores propõem um pipeline híbrido que combina embeddings contextuais do BERT com uma rede neural de grafos para classificar consultas SQL maliciosas, atingindo mais de 99% de acurácia e baixa sensibilidade a perturbações adversariais. O modelo e o dataset foram publicados abertamente no GitHub para validação independente. É um exemplo do lado defensivo da segurança de IA: usar deep learning para reforçar firewalls de aplicação web (WAF) contra SQL injection.

#artigo-cientifico #sql-injection #waf #ia-defensiva #bert #gnn

Fonte ↗

risco médioOS-2026-237 · 2026-08-18

Detector de vulnerabilidades em smart contracts baseado em IA pode ser enganado por um grafo idêntico

A análise do GNNSCVulDetector, um detector de vulnerabilidades em smart contracts baseado em redes neurais de grafo, encontra quatro falhas na etapa em que o código é convertido em grafo antes do treinamento, incluindo um ataque de evasão em que contratos estruturalmente diferentes geram grafos idênticos byte a byte. Os autores confirmam experimentalmente um caso em que um contrato totalmente explorável por reentrância é classificado como seguro porque a aresta que representa a chamada externa maliciosa nunca é construída.

#artigo-cientifico #smart-contracts #gnn #evasao #deteccao-de-vulnerabilidades

Fonte ↗