olimposec.com
tema

#pentest-ia

1 publicação marcada com esta tag.

risco médioOS-2026-696 · 2026-10-16
0

ChainGraph usa grafo Neo4j para dar a agentes de pentest baseados em LLM raciocinio real sobre cadeias de exploracao

Pesquisadores propoem o ChainGraph, um padrao que conecta agentes de IA como Claude Code e OpenAI Codex a um grafo de propriedades Neo4j via Model Context Protocol, permitindo que o raciocinio sobre cadeias de ataque — credenciais, escalonamento de privilegios, movimento lateral — seja armazenado e consultado como grafo, em vez de depender de uma lista plana de achados na janela de contexto do modelo. Em um cenario sintetico de Active Directory multi-floresta baseado no GOAD, tres achados classificados como severidade media isoladamente se tornaram criticos quando o caminho completo até a raiz da floresta foi materializado no grafo, e a metrica de centralidade de intermediacao apontou os melhores pontos para interromper a cadeia.

Fonte ↗