tema

#red-team

2 publicações marcadas com esta tag.

panoramaOS-2026-005 · 2026-04-15

OWASP lança FinBot, CTF gratuito para treinar defesa de aplicações agênticas

A OWASP GenAI Security Project publicou o FinBot, um ambiente de CTF (capture-the-flag) que simula uma aplicação financeira com múltiplos agentes e acesso real a ferramentas, descrito como o "Juice Shop" da IA agêntica. A proposta é dar a desenvolvedores e profissionais de segurança um espaço prático para explorar riscos como abuso de ferramentas, escalonamento entre agentes e manipulação de contexto, complementando o material teórico já publicado pelo projeto. Por ser hands-on e multiagente, o desafio ajuda equipes de red team e blue team a validar controles antes de enfrentar cenários reais de produção.

#ctf #agentic-ai #red-team #treinamento

Fonte ↗

panoramaOS-2026-010 · 2025-07-23

Taxonomia de ameaças da OWASP para IA agêntica já embasa ferramentas comerciais de red team

A taxonomia "Agentic AI - Threats and Mitigations", da iniciativa OWASP ASI, está sendo incorporada por ferramentas como PENSAR, SPLX.AI Agentic Radar e AI&ME para testar e proteger sistemas agênticos multiagente com acesso real a ferramentas. O artigo mostra como esse vocabulário comum de ameaças deixou de ser apenas teórico e passou a embasar avaliações práticas de risco - como abuso de ferramentas e escalonamento entre agentes - feitas por equipes de red team e de defesa, além de alimentar o que viria a ser o Top 10 for Agentic AI.

#agentic-ai #taxonomia-de-ameacas #red-team #ferramentas-de-seguranca

Fonte ↗