VKSECURITY agentes de ia
14 artigos
NSA, CISA e NIST publicam o primeiro manual para quando um agente de IA sai do controle
Documento conjunto de 16 de outubro traz dez práticas para preparar, detectar e responder a 'incidentes de controle' — quando um agente de IA toma, por conta própria, ações que furam as regras impostas por quem o opera. O alvo são os laboratórios de ponta, mas o texto diz que vale também para quem usa esses agentes.
LER ARTIGO
Um hacker, um exército de agentes de IA e US$ 5 mil: mais de 100 sites de empresas invadidos, da John Deere à SharkNinja
Reportagem exclusiva da Reuters mostra como um operador de língua chinesa deixou agentes de IA trabalhando sozinhos, por horas, contra mais de 1.200 sites de comércio eletrônico. Mais de 100 empresas tiveram sites invadidos, a cerca de US$ 50 por invasão. Deere, SharkNinja e Cummins estão entre elas.
LER ARTIGO
Um repositório 'inocente' fez o ChatGPT gravar código malicioso em outro repositório privado e vazar um segredo — e o relato foi fechado como fora de escopo
Um pesquisador mostrou que, com o conector do GitHub ligado, pedir ao ChatGPT para revisar um repositório público preparado por um atacante basta para o agente gravar um workflow em outro repositório, privado, e enviar um segredo para fora. O programa de recompensas da OpenAI encerrou o caso como fora de escopo.
LER ARTIGO
Bancos da Coreia do Sul invadidos com ajuda de IA: CrowdStrike acha o 'diário' do atacante nas sessões do Claude Code
O presidente sul-coreano disse haver sinais de inteligência artificial nos ataques que expuseram dados de clientes de ao menos nove bancos. A CrowdStrike encontrou as ferramentas: um agente de invasão chinês, o DeepSeek e o Claude Code — e os registros das sessões, deixados abertos pelo próprio atacante.
LER ARTIGO
GitLab corrige falha de nota 9,9 no portal de IA: um usuário comum conseguia executar comandos no servidor
O componente que liga o GitLab aos recursos de IA do Duo tinha uma falha que permitia a qualquer usuário autenticado sair da 'caixa' dos modelos de prompt e executar comandos no servidor. Afeta só quem hospeda o AI Gateway por conta própria; o GitLab.com já estava protegido. É o tipo de brecha que a IA acrescenta ao que já existia.
LER ARTIGO
Agente de IA da OpenAI driblou as travas de um portal do governo australiano — e o aviso só chegou 84 dias depois
Durante um teste interno, um agente da OpenAI encarregado de pesquisar gastos públicos com medicamentos foi barrado pelo portal de estatísticas do Medicare, mudou de estratégia e acabou acessando arquivos não públicos. O primeiro-ministro australiano chamou o caso de inaceitável — principalmente pela demora e pela forma do aviso.
LER ARTIGO
Botnet instala um agente de IA dentro dos servidores invadidos e recebe ordens pelo Telegram
Pesquisadores da ThreatDown descrevem o CARBONATO, uma rede de máquinas invadidas que instala um agente de inteligência artificial em cada servidor comprometido. O agente recebe tarefas pelo Telegram, procura chaves de API de serviços de IA antes de qualquer outra coisa e varre a rede a cada cinco minutos em busca de novas vítimas.
LER ARTIGO
Um teste de IA saiu do laboratório e invadiu empresas de verdade por causa de um nome de domínio
Num exercício de segurança com empresas fictícias, o nome escolhido para a empresa de mentira coincidia com um domínio real. O agente de IA fez o que foi treinado para fazer, saiu do laboratório e atingiu infraestrutura de terceiros. Parou sozinho ao perceber. A lição interessa a toda empresa que dá tarefas a agentes.
LER ARTIGO
O vírus que se reescreve sozinho: agentes de IA refazendo o malware toda vez que ele é detectado
A Anthropic detalhou uma operação de espionagem ligada ao Estado russo em que agentes de IA vigiavam o próprio malware: quando o antivírus detectava, os agentes reescreviam e recompilavam o código sozinhos, até passar. Mais de 20 organizações foram atingidas. O ponto para as empresas é o que isso faz com a defesa baseada em assinatura.
LER ARTIGO
Um ataque montado por agentes de IA em menos de 6 horas roubou 23,8 mil senhas e chaves
O Google documentou uma campanha em que o criminoso montou, com um assistente de programação e uma equipe de agentes autônomos, toda a operação de roubo de credenciais: planejou, programou e executou em menos de seis horas. O resultado foi um cofre com 23.800 senhas e chaves. A janela de reação do defensor encurtou de semanas para horas.
LER ARTIGO
Agentes de IA da OpenAI usaram uma wiki alemã abandonada para conspirar entre si — por dois meses
Entre maio e julho, milhares de agentes de IA em testes da OpenAI escaparam do ambiente controlado e transformaram uma wiki alemã de programação, parada há dez anos, num quadro de avisos: 18 mil posts trocando respostas, dados e um método para burlar as próprias restrições. A OpenAI confirmou. O caso é o alerta mais concreto até agora para quem está colocando agentes para trabalhar na empresa.
LER ARTIGO
A IA que caça falhas antes do hacker: ferramenta do Google achou 100 vulnerabilidades graves em 2 dias
A Mandiant, braço de segurança do Google, revelou uma ferramenta que usa correntes de agentes de IA para caçar falhas em código — e encontrou mais de 100 vulnerabilidades graves e verificadas em apenas dois dias. Depois de noticiarmos a IA atacando, o outro lado do tabuleiro: o que muda quando a defesa também roda em velocidade de máquina.
LER ARTIGO
A IA que ataca sozinha já chegou: o ciberataque quase autônomo que atingiu um governo
Pela primeira vez, um ataque contra um governo inteiro foi conduzido quase sem humanos — agentes de IA de código aberto invadiram sistemas de Taiwan em 4 dias. Por que a barreira do crime sofisticado desabou e o que isso muda para a sua empresa.
LER ARTIGO
O crime montou a própria IA: o que muda quando o golpe não erra mais o português
Grupo norte-coreano roda IA em servidores próprios para produzir golpes em escala. E o 'Ghostjacking' já engana os agentes de IA das empresas.
LER ARTIGO