Agentes de IA atacaram projeto open source real em teste da AISI
O AI Security Institute (AISI), órgão de pesquisa em segurança de inteligência artificial ligado ao governo britânico, publicou em 4...
prompt injection
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
Sete padroes de prompt defensivo para agentes de IA em navegadores: como escrever instrucoes que sobrevivem a injection em 2026
Resumo: Prompt injection continua sendo, em 2026, a vulnerabilidade numero um dos agentes de IA - e agora com um...
Agent Data Injection (ADI): nova classe de ataque forja campos que agentes de IA confiam e passa por defesas de prompt injection
Resumo: Um paper publicado em 6 de julho por Seoul National University, University of Illinois Urbana-Champaign e Largosoft descreve uma...
Prompt injection dispara 340% e agora vira roubo de credencial em AI browser: o que o ataque BioShocking e o OWASP 2026 estão dizendo às empresas
Ilustração: Plugged Ninja. Fonte: LayerX (relatório BioShocking) e OWASP (LLM Top 10 2026). Resumo: Duas semanas separam dois marcos ruins...
HalluSquatting: pesquisadores transformam alucinacoes de LLMs em vetor de infeccao para botnets agentic
Pesquisadores da Universidade de Tel Aviv, do Technion e da Intuit demonstraram uma nova classe de ataque chamada HalluSquatting, que...
Sockpuppeting: uma linha de código faz jailbreak em 11 LLMs de fronteira — e o que empresas brasileiras precisam fazer agora
Resumo: Uma nova técnica de jailbreak batizada de sockpuppeting conseguiu burlar guardrails de 11 modelos de fronteira — incluindo GPT-5.6,...
DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers
Duas vulnerabilidades criticas no Cursor, um dos editores de codigo com IA mais populares entre desenvolvedores, permitem execuçao remota de...
Gaslight: malware macOS norte-coreano usa prompt injection para enganar analistas que dependem de IA
Pesquisadores da SentinelOne revelaram um implante macOS escrito em Rust, batizado de Gaslight, que carrega no próprio binário um payload...
Agentjacking: ataque transforma Claude Code e Cursor em vetores de execução remota via Sentry MCP
Pesquisadores da Tenet Security divulgaram uma nova classe de ataque chamada "Agentjacking", capaz de transformar agentes de IA para desenvolvimento,...
