GrafanaGhost permite vazamento de dados empresariais via abuso de componentes de IA
GrafanaGhost permite vazamento de dados empresariais via abuso de componentes de IA, destacando riscos de segurança em ferramentas de observabilidade.
Tag
Tag: llm
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a llm.
2026: o ano em que LLMs vão inflar o ecossistema de CVEs, e cobrar um preço alto por isso
Análise sobre como LLMs estão inflando o número de CVEs em 2026, com casos como curl e Django encerrando programas de bug bounty devido à baixa qualidade dos relatórios gerados por IA.
Google usa agentes de IA Gemini para monitorar dark web e detectar ameaças
Google lança agentes de IA Gemini para monitorar dark web com 98% de precisão, reduzindo falsos positivos e detectando ameaças antes do acesso inicial.
iFood alcança 12 milhões de pedidos em fevereiro impulsionados por LLM proprietário
iFood atinge 12 milhões de pedidos em fevereiro com apoio do LCM, modelo proprietário de IA. A tecnologia reduziu custos em 98% e gerou 3 bilhões de interações com IA generativa.
Servidores MCP do Anthropic são novo vetor para execução de código e exfiltração de dados
Pesquisadores da Praetorian alertam que servidores do Model Context Protocol (MCP) da Anthropic podem ser explorados para ataques de máquina-no-meio, permitindo execução de código e roubo de dados através de vetores de cadeia de suprimentos.
VoidLink: C2 Linux gerado por LLM com stealth em kernel e multi‑cloud
Ontinue analisou o VoidLink, um implante C2 para Linux com fortes indícios de ter sido gerado por LLMs. O malware é modular, visa múltiplos provedores de nuvem e incorpora rootkits de kernel adaptativos, colecionamento de credenciais via metadata APIs e comunicação C2 cifrada.
Augustus: scanner open-source para testar LLMs
O Augustus, da Praetorian, é um scanner open‑source em binário Go que automatiza mais de 210 ataques adversariais contra 28 provedores de LLM. Projetado para integração em pentests e CI/CD, traz paralelismo por goroutines, sistema "Buff" para transformar probes e exportação em JSON/HTML. A iniciativa facilita testes operacionais de segurança em modelos de IA.
Zero‑click RCE em Claude Desktop Extensions afeta 10.000+ usuários
Pesquisa da LayerX descreve uma vulnerabilidade 0‑click RCE em Claude Desktop Extensions que, segundo a empresa, afeta mais de 10.000 usuários e permite encadear dados de baixo nível (Google Calendar) a um executor local privilegiado, potencialmente levando à execução remota de código sem confirmação. Anthropic foi notificada; mitigação exige isolamento ou desconexão de extensões de alto privilégio.
Ataque assistido por IA alcança privilégios admin em AWS em minutos, diz Sysdig
Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).
Databricks lança BlackIce, toolkit containerizado para segurança em IA
Databricks lançou o BlackIce, uma imagem Docker LTS que consolida 14 ferramentas open‑source para testes e red‑teaming de modelos de IA. A iniciativa busca reduzir conflitos de dependência e incluir integração pronta com endpoints de Model Serving do Databricks, com mapeamento para MITRE ATLAS e Databricks AI Security Framework (DASF).