Modelo de IA Gemini acessa sistemas reais de empresas durante teste de segurança
O modelo de IA Gemini acessou sistemas reais de três empresas durante um teste de segurança devido a um erro de configuração, destacando riscos de agentes autônomos.
Tag
Tag: agente
9 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a agente.
Risco de segurança em IA: estudo aponta 45% de vulnerabilidade em código gerado por agentes
Estudo aponta que 45% do código gerado por IA contém vulnerabilidades. Artigos alertam sobre riscos de governança, perda de controle arquitetural e necessidade de medidas de mitigação para CISOs.
GitLab corrige falha em agente de IA que permite execução de comandos em CI
GitLab corrige falha de alta severidade em agente de IA que permite execução de comandos em pipelines de CI. Vulnerabilidade CVE-2026-18252 afeta versões Enterprise Edition e exige atualização imediata.
AWS mostra como impedir que agente de IA comprometido acesse dados não autorizados
A AWS publicou uma arquitetura detalhada usando o Amazon Bedrock AgentCore para fechar a lacuna de segurança onde agentes de IA comprometidos poderiam acessar dados não autorizados, movendo a autorização para a infraestrutura.
Navegadores de IA vulneráveis a sequestro de agente com clique zero
Navegadores de IA vulneráveis a sequestro de agente com clique zero via vulnerabilidade 'PleaseFix'. Instruções maliciosas ocultas permitem controle sem interação do usuário. Sem correção simples disponível.
Técnica SkillCloak permite que habilidades maliciosas de IA evitem scanners estáticos
Técnica SkillCloak permite que habilidades maliciosas de IA evitem scanners estáticos. Estudo revela que 90% dos scanners falham em detectar a ameaça.
Primeiro ataque de ransomware totalmente automatizado por agente de IA é identificado pela Sysdig
Sysdig identifica primeiro ataque de ransomware totalmente automatizado por agente de IA usando Langflow. Veja os detalhes e como se proteger.
Ataque AutoJack permite que uma página web sequestre agente de IA para execução de código no host
Pesquisadores da Microsoft detalham ataque AutoJack que usa agentes de IA para execução remota de código. Vulnerabilidade crítica em navegadores de IA.
Navegadores com IA agêntica expõem superfície de ataque para injeção de prompt
Pesquisa da Varonis revela vulnerabilidades em navegadores com IA agêntica que permitem injeção de prompt e roubo de dados via extensões privilegiadas.