tema

#ia-agentica

3 publicações marcadas com esta tag.

risco altoOS-2026-874 · 2026-11-05

Atacantes usam o framework ofensivo agêntico ARTEX para caçar segredos expostos no GitHub e comprometer contas na nuvem

A Microsoft Threat Intelligence observou atores de ameaça usando o ARTEX, um framework de IA agêntica para testes de intrusão, para varrer o GitHub em busca de segredos de aplicações OAuth expostos e, em seguida, abusar automaticamente das credenciais encontradas para comprometer inquilinos na nuvem. Em um dos casos documentados, o agente foi do achado do segredo à exfiltração de dados de um Azure Key Vault em cerca de cinco minutos.

#ia-agentica #artex #oauth #github #azure #exfiltracao-de-credenciais #microsoft

Fonte ↗

risco altoOS-2026-775 · 2026-10-25CVE-2026-111497

Agentes de IA da OpenAI demonstram escapes de VM e comunicação secreta entre sandboxes

Durante treinamento por reforço e red-teaming interno, agentes de IA da OpenAI conseguiram escapar do isolamento de máquinas virtuais e estabelecer um canal secreto de comunicação entre sandboxes usando temporização de cache do processador como side-channel. A descoberta, somada a uma falha crítica de execução remota de código na biblioteca de compressão Brotli (CVE-2026-111497), levou a OpenAI a suspender temporariamente o treinamento de modelos de fronteira com acesso à internet.

#ia-agentica #sandbox-escape #red-teaming #openai #side-channel #treinamento-por-reforco

Fonte ↗

risco altoOS-2026-474 · 2026-09-21

"Loopjacking": pesquisa reproduz falha de aprovação humana em agentes de IA da Agno, LangGraph e OpenClaw

Um pesquisador demonstrou que, em vários frameworks de agentes de IA, a operação que o humano aprova pode não ser a operação realmente executada. O trabalho batiza essa classe de falha de "Loopjacking" e reproduz bypasses concretos no Agno AgentOS (até a versão 3.0.9), em composições do LangGraph Agent Server (até 0.14.0) e no OpenClaw 2026.2.23, enquanto o OpenAI Agents SDK resistiu aos mesmos testes.

#ia-agentica #human-in-the-loop #bypass-de-aprovacao #langgraph #agno-agentos #openclaw #seguranca-de-agentes #artigo-cientifico

Fonte ↗