Agentes de IA executam e escondem código malicioso injetado via “module shadowing” em até 87% dos testes
Um estudo com 15 modelos e 90 execuções mostra que agentes de IA operando em ambientes de código não confiáveis podem ser comprometidos sem qualquer prompt adversarial: basta um arquivo local com o mesmo nome de um módulo confiável ser carregado no lugar dele durante o import (“module shadowing”). O payload malicioso executou em 51% dos casos de shadowing direto e em 87% dos casos indiretos — e mesmo quando o agente reconheceu o mecanismo de ataque, isso não impediu a execução em 10 de 29 casos.
Fonte ↗