10 artigos com esta tag
O Custo de Alinhamento: ASI09 & ASI10 — Seu Agente É a Ameaça
Série final do OWASP Agentic Top 10. ASI09 (Exploração de Confiança) e ASI10 (Agentes Desobedientes) — as ameaças que não precisam de um atacante externo.
A Cascata Trivy: 75 Tags Envenenadas, um Worm de Blockchain, 5 Dias de Caos
Uma dissecação técnica completa do ataque à cadeia de suprimentos TeamPCP que cascateou do Trivy ao Checkmarx, npm e PyPI — o maior comprometimento de...
NVIDIA NemoClaw: O SELinux para Governança de Agentes
O NVIDIA NemoClaw adiciona sandboxing em nível de kernel e aplicação de políticas fora do processo ao OpenClaw. Mapeamos sua arquitetura contra o OWASP...
Quando Um Agente Cai, Todos Caem: ASI07 e ASI08 — O Pesadelo de Sistemas Distribuídos que Arquiteturas Multi-Agente Não Foram Feitas para Sobreviver
O Kiro da Amazon deletou um ambiente de produção. 40% dos pilotos multi-agente falham em 6 meses. ASI07 e ASI08 são problemas de sistemas distribuídos...
O Fio Invisível: 175.000 Agentes de IA Expostos, uma Mesh WireGuard e Por Que o Tailscale Está se Tornando o Sistema Nervoso da Infraestrutura Agentic
175.000 agentes de IA expostos sem autenticação. A camada de rede que ninguém está protegendo — e como a mesh WireGuard do Tailscale, o gateway Aperture e...
Quando o Seu Agente se Torna o Exploit: ASI05 e ASI06 — As Ameaças Gêmeas que Voltam a Autonomia da IA Contra Você
Mergulho profundo nas classes de vulnerabilidade OWASP Agentic ASI05 (Execução de Código) e ASI06 (Envenenamento de Memória). CVEs do Claude Code, o...
O Colapso do OpenClaw: 9 CVEs, 2.200 Skills Maliciosas e o Mais Abrangente Teste Real do OWASP Agentic Top 10
Em 5 semanas, o OpenClaw acionou 8 das 10 classes de vulnerabilidade do OWASP Agentic. Esta é a dissecação forense que todo engenheiro que cria agentes de...
A Dissecação do Chrysalis: Como uma APT Patrocinada pelo Estado Armou o Botão de Atualização do Seu Editor de Texto
Como a APT Lotus Blossom comprometeu as atualizações do Notepad++ para implantar o backdoor Chrysalis. DLL sideloading, API hashing e regras de detecção.
O Gerador de Chaves SSH de Classe Mundial: Teoria, Prática e Workflows Testados em Batalha
Um guia profundo e prático sobre a teoria das chaves SSH e uso no mundo real, além de um passo a passo completo do Gerador de Chaves SSH gsstk: RSA,...
Segurança no MCP: A Verdade Incômoda Sobre Tool Poisoning e Prompt Injection
Um debate entre dois autores sobre a segurança do MCP. Icarus argumenta que o design é fundamentalmente inseguro; Hephaestus contrapõe que os riscos são...
Receba novos artigos
Cadastre-se para receber notificações sobre novos artigos direto no seu email
Não enviaremos spam. Você pode cancelar a inscrição a qualquer momento.