olimposec.com
tema

#tool-spoofing

1 publicação marcada com esta tag.

risco altoOS-2026-789 · 2026-10-27
0

Ataque TSA engana agentes de IA com descrições de ferramentas falsificadas e indistinguíveis das legítimas

Pesquisadores apresentam o TSA (Tool Spoofing Attack), uma técnica que usa um LLM para otimizar iterativamente descrições de ferramentas maliciosas até que fiquem praticamente idênticas, em estilo e conteúdo, às de ferramentas legítimas que os agentes de IA já confiam. O ataque atinge até 92% de taxa de sucesso e continua eficaz mesmo contra detectores de malware voltados a ferramentas e contra avaliadores humanos.

Fonte ↗