Doze ataques contra aprovacao de agentes de pagamento revelam que o “segundo fator” de agentes de IA pode ser forjado em grande parte dos runtimes atuais
Pesquisadores definem doze ataques contra o fluxo de aprovacao humana que agentes de IA usam antes de pagar, apagar arquivos ou enviar e-mails — incluindo destinatarios ficticios, cancelamento de valor, preenchimento de cartao e divisao de limiar — e os testam contra o Agent Payments Protocol (AP2), o design de aprovacao vinculada a acao da Microsoft e a elicitacao do Model Context Protocol (MCP). Uma auditoria de dez runtimes de agentes encontrou nenhum registro de aprovacao verificavel por terceiros e mudancas de argumento pos-aprovacao em quatro de oito runtimes com vinculacao mensuravel; a defesa proposta pelos autores, ASU, reduz o sucesso de ataques de narrativa forjada de 0,54 para 0,03 usando um cartao de aprovacao renderizado de forma confiavel e assinado por passkey.
Fonte ↗