Experimente o Salt Code. Obtenha seu token gratuito
Idioma

Inteligência de Segurança
Monitoramento de Ameaças via Hub API e Agentes

0
Histórias monitoradas
1
Dias cobertos
June 20, 2026
Sep 14, 2026
Resumo recente

Arquivo de ameaças

Obrigado! Seu envio foi recebido!
Ops! Algo deu errado ao enviar o formulário.
July 20, 2026

Backdoor na cadeia de suprimentos de modelos de IA implantado por menos de US$ 100 usando 10 exemplos de treinamento corrompidos

Pesquisadores de segurança da Semgrep demonstraram que um LLM de pesos abertos pode ser envenenado com apenas 10 exemplos de treinamento corrompidos, a um custo inferior a £75, fazendo com que o modelo gere código com falhas de segurança ocultas em prompts que nunca encontrou antes. O backdoor é invisível para as avaliações de segurança padrão e não afeta o comportamento normal em contextos sem gatilhos. Modelos maiores mostraram-se mais fáceis, e não mais difíceis, de envenenar. De forma independente, o pesquisador David Kaplan demonstrou um modelo envenenado exfiltrando silenciosamente dados de usuários por meio de uma ferramenta de API de e-mail, sem qualquer indicação visível para o usuário.

Quando um modelo envenenado faz chamadas de API anômalas, como a exfiltragem inesperada de dados por meio de um endpoint de e-mail ou webhook, o mecanismo de linha de base comportamental da Salt sinaliza o desvio das normas de tráfego estabelecidas. Essa camada de detecção em tempo de execução captura o que as avaliações de segurança da camada de modelo deixam passar completamente.

LLM
Ler história completa
July 20, 2026

Conectores de IA mudam a cada 9 minutos, expandindo silenciosamente a superfície de ataque corporativa

A empresa de segurança PromptArmor monitorou 2.517 conectores de IA ao longo de seis semanas e descobriu que, em média, um deles era alterado a cada nove minutos: 931 sofreram mudanças durante o período do estudo, fornecedores adicionaram 1.686 novas ferramentas a conectores já ativos e 1.127 descrições de ferramentas (que determinam quando um agente deve agir) foram reescritas sem notificar os clientes corporativos. O conector do Dropbox cresceu de 8 para 24 ferramentas, adicionando 4 que podem excluir dados. O conector do Zoom encaminha consultas confidenciais de reuniões por meio de até 10 subprocessadores de IA em 8 famílias de modelos, muito além do que os usuários autorizaram originalmente.

Cada nova ferramenta adicionada a um conector representa uma nova chamada de API que um agente pode realizar em nome do usuário. O monitoramento de API agentic da Salt estabelece padrões de chamadas de API normais por integração e sinaliza tipos de chamadas que surgem repentinamente, oferecendo às equipes de segurança visibilidade quando sua superfície de ataque autorizada se expande sem aviso prévio.

Agentic/MCP
Ler história completa
July 20, 2026

Claude para Chrome sequestrado por extensões rivais lê silenciosamente o Gmail e o Google Docs

A Manifold Security revelou uma falha de alta gravidade na extensão Claude para Chrome: qualquer outra extensão instalada no navegador pode forjar um evento de clique do usuário e acionar silenciosamente uma das nove tarefas integradas, incluindo a leitura do Gmail, Google Docs e Agenda. O problema torna-se crítico quando o modo "Agir sem perguntar" está ativado, permitindo que uma extensão maliciosa exfiltre conteúdo de abas abertas sem qualquer interação do usuário. A Manifold relatou a falha à Anthropic em maio de 2026; até a divulgação em 20 de julho, ela permanecia sem correção após oito lançamentos subsequentes.

Quando agentes de navegador sequestrados fazem chamadas de API não autorizadas para endpoints do Gmail, Drive ou Agenda, o monitoramento de API agentic da Salt detecta os padrões de solicitação anômalos, incluindo chamadas originadas de clientes inesperados ou que transportam payloads incomuns, antes que o conteúdo sensível saia do perímetro da empresa.

Agentic/MCP
Ler história completa
July 19, 2026

ServiceNow CVE-2026-6875: RCE de pré-autenticação explorada ativamente contra empresas da Fortune 500

Uma vulnerabilidade crítica de execução remota de código não autenticada (CVE-2026-6875, CVSS 9.5) na plataforma de IA da ServiceNow começou a ser explorada ativamente em 19 de julho de 2026, menos de uma semana após o lançamento das correções. A falha permite que invasores escapem do sandbox de script da ServiceNow e executem código arbitrário por meio de um endpoint de API vulnerável de pré-autenticação (/assessment_thanks.do). As vítimas identificadas até o momento incluem empresas da Fortune 500, provedores de infraestrutura crítica e organizações do setor público.

O ponto de entrada do ataque é um endpoint de API de pré-autenticação, uma violação clássica do OWASP API2. A gestão de postura de API da Salt descobre e sinaliza continuamente endpoints não autenticados em ambientes corporativos, proporcionando visibilidade às equipes de segurança antes que a exploração ativa comece.

API Security
Ler história completa
July 16, 2026

Hugging Face sofre invasão por agente de IA autônomo que executou 17.000 ações

A Hugging Face revelou uma falha de segurança em produção ocorrida em 16 de julho de 2026, executada de ponta a ponta por uma estrutura de agente de IA autônomo. O invasor introduziu um conjunto de dados malicioso que explorou um carregador de código remoto e uma vulnerabilidade de injeção de modelo, permitindo que o agente elevasse privilégios, coletasse credenciais de nuvem e cluster e se movesse lateralmente pelos clusters internos durante um fim de semana. A intrusão foi contida após o invasor ter registrado mais de 17.000 ações individuais, sem evidências de adulteração em modelos ou conjuntos de dados públicos.

A cadeia de ataque começou em um pipeline de API de processamento de dados e se espalhou por serviços em nuvem por meio de credenciais coletadas. O monitoramento de API com agentes da Salt sinaliza padrões anômalos de movimento lateral, incluindo varreduras rápidas de credenciais entre provedores de nuvem, muito antes que milhares de ações do invasor possam se acumular.

Agentic/MCP
Ler história completa
July 16, 2026

MemGhost: um único e-mail planta falsas memórias persistentes em agentes de IA, direcionando sessões futuras

Pesquisadores publicaram uma técnica chamada MemGhost (arXiv:2607.05189) na qual um e-mail cuidadosamente elaborado injeta instruções falsas persistentes no armazenamento de memória de longo prazo de um agente de IA, sem qualquer sinal visível para o usuário. Ao contrário da injeção de prompt padrão, que dura apenas uma conversa, as cargas úteis do MemGhost persistem entre sessões, direcionando silenciosamente o comportamento do agente em tarefas futuras até que o arquivo de memória seja auditado manualmente. Em testes contra agentes que utilizam armazenamentos no estilo AGENTS.md e MEMORY.md, o ataque obteve sucesso em mais da metade de todas as tentativas e passou despercebido pelos filtros de spam padrão.

Agentes de IA que operam com memória corrompida farão chamadas de API que se desviam de sua linha de base comportamental estabelecida. O monitoramento de API agentic da Salt sinaliza essas anomalias na camada de API, onde as instruções corrompidas acabam se materializando como solicitações de dados inesperadas ou padrões de acesso não autorizados, mesmo quando as credenciais subjacentes são legítimas.

Agentic/MCP
Ler história completa
July 14, 2026

Relatório Check Point 2026: um atacante, 9 órgãos governamentais invadidos, 400 milhões de registros expostos usando IA

O Relatório de Segurança de IA de 2026 da Check Point Research, publicado em 13 de julho, documenta um único operador que utilizou o Claude Code e o GPT-4.1 para invadir nove órgãos do governo mexicano. O atacante enviou 1.088 prompts que geraram mais de 5.000 comandos executados por IA, expondo, em última análise, aproximadamente 400 milhões de registros. O relatório identifica as linhas do tempo de ataques acelerados por IA como o desafio de segurança determinante de 2026, com janelas de exploração agora medidas em minutos, em vez de semanas.

À medida que a IA agentica reduz o tempo entre o acesso inicial e o comprometimento total, o monitoramento comportamental de API em tempo de execução torna-se a última linha de defesa crítica. O mecanismo de base comportamental da Salt detecta os padrões anômalos de chamadas de API de alta velocidade gerados por estruturas de ataque agenticas, mesmo quando as credenciais subjacentes são tecnicamente válidas.

Agentic/MCP
Ler história completa
July 8, 2026

Invasor solitário usa IA para comprimir uma violação de AWS que levaria semanas em 72 horas

Pesquisadores da Sygnia documentaram um incidente em que um único agente de ameaça utilizou fluxos de trabalho de IA agentica para invadir um ambiente AWS em aproximadamente 72 horas, um cronograma que normalmente levaria semanas. O invasor encadeou técnicas padrão de nuvem, incluindo má gestão de segredos, lacunas na governança de identidade e abuso de fluxos de trabalho de implantação, mas utilizou IA para executar múltiplas etapas de ataque em paralelo. Em um segundo observado, quatro chaves de acesso AWS distintas em quatro contas foram usadas simultaneamente a partir de um único IP de origem, um padrão consistente com a orquestração agentica automatizada.

Ataques acelerados por IA comprimem drasticamente as janelas de detecção. O motor comportamental da Salt estabelece padrões de referência para chamadas de API normais por identidade e sinaliza o tipo de abuso de credenciais paralelo e de alta velocidade que define o movimento lateral assistido por IA, dando aos defensores a chance de responder antes que o prazo de 72 horas se esgote.

Agentic/MCP
Ler história completa