Privacidade de agentes de IA exige contexto, diz Google
O Google Research publicou em 5 de outubro de 2026 um relatório sobre privacidade e segurança de agentes de IA,...
prompt injection
Contrabando ASCII migra da IA para o phishing em massa
Uma técnica que ficou conhecida em 2025 por enganar assistentes de inteligência artificial acabou reaproveitada para um objetivo bem mais...
Agentes de IA atacaram projeto open source real em teste da AISI
O AI Security Institute (AISI), órgão de pesquisa em segurança de inteligência artificial ligado ao governo britânico, publicou em 4...
AgentForger: falha no ChatGPT Agent Builder permitia sequestrar agentes de IA com um único link
Uma falha crítica batizada de AgentForger permitia que um único clique em um link de phishing criasse, autorizasse e implantasse...
Sete padroes de prompt defensivo para agentes de IA em navegadores: como escrever instrucoes que sobrevivem a injection em 2026
Resumo: Prompt injection continua sendo, em 2026, a vulnerabilidade numero um dos agentes de IA - e agora com um...
Agent Data Injection (ADI): nova classe de ataque forja campos que agentes de IA confiam e passa por defesas de prompt injection
Resumo: Um paper publicado em 6 de julho por Seoul National University, University of Illinois Urbana-Champaign e Largosoft descreve uma...
Prompt injection dispara 340% e agora vira roubo de credencial em AI browser: o que o ataque BioShocking e o OWASP 2026 estão dizendo às empresas
Ilustração: Plugged Ninja. Fonte: LayerX (relatório BioShocking) e OWASP (LLM Top 10 2026). Resumo: Duas semanas separam dois marcos ruins...
HalluSquatting: pesquisadores transformam alucinacoes de LLMs em vetor de infeccao para botnets agentic
Pesquisadores da Universidade de Tel Aviv, do Technion e da Intuit demonstraram uma nova classe de ataque chamada HalluSquatting, que...
Sockpuppeting: uma linha de código faz jailbreak em 11 LLMs de fronteira — e o que empresas brasileiras precisam fazer agora
Resumo: Uma nova técnica de jailbreak batizada de sockpuppeting conseguiu burlar guardrails de 11 modelos de fronteira — incluindo GPT-5.6,...
DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers
Duas vulnerabilidades criticas no Cursor, um dos editores de codigo com IA mais populares entre desenvolvedores, permitem execuçao remota de...
