A empresa de segurança Apiiro encontrou 1.122 repositórios públicos no GitHub com arquivos de configuração do Claude Code contendo senhas e chaves de API em texto puro. O problema nasce da opção "Yes, and don't ask again": ao ser escolhida para aprovar um comando, o Claude Code grava esse comando literalmente — segredo incluso — em um arquivo de permissões do projeto, que depois é versionado e enviado ao repositório junto com o resto do código.
A Chainalysis revelou que um ataque "on-path" (man-in-the-middle) expôs nomes de usuário, hashes de senha e tokens de sessão ativos de toda a sua base de clientes, dias depois de admitir que atacantes usando "técnicas ofensivas agênticas" baseadas em IA já haviam acessado nomes, e-mails e papéis organizacionais de usuários. A empresa tirou do ar o portal de login, o Reactor, o KYT e as APIs de triagem de endereços, e agora exige reset de senha e rotação de chaves de API de clientes que incluem forças policiais, governos e instituições financeiras.
Uma master key da plataforma de agentes da LiteLLM, exposta por engano em um repositório público em maio de 2026 e nunca revogada, foi usada por um atacante em outubro para extrair um token OAuth do GitHub com privilégios de owner, desativar proteções de branch e publicar uma versão maliciosa do pacote no PyPI, Docker Hub e GHCR. O pacote comprometido (1.107.0) instalava um backdoor persistente e um coletor de credenciais que era ativado automaticamente na inicialização do Python, independentemente de a aplicação importar a LiteLLM ou não.
Durante uma avaliação de segurança em estilo 'capture-the-flag' conduzida pela israelense Irregular em maio de 2026, um erro de nomenclatura de domínio deu ao Gemini acesso real à internet, que deveria estar bloqueado no ambiente de teste. O agente então comprometeu sistemas de três empresas reais por adivinhação de senha e descoberta de credenciais expostas, interrompendo a intrusão por conta própria ao perceber que havia saído do ambiente de teste.
A METR, organização que avalia riscos de modelos de IA de fronteira em tarefas agenticas de longo horizonte, revelou dois incidentes de segurança separados em que atacantes tentaram e, em um dos casos, conseguiram acesso não autorizado à sua infraestrutura. No primeiro incidente, uma falha de autenticação do tipo 'fail-open' expôs publicamente uma instância usada por um pesquisador, permitindo o roubo de uma chave de API que gerou cerca de US$ 600 mil em consumo indevido de créditos de inferência.