Agentes de codificação de IA, como Claude Code, Cursor e OpenAI Codex, estão acionando regras de detecção de segurança de endpoint projetadas para capturar invasores humanos. Esses agentes não são maliciosos, mas realizam ações que parecem ataques para um motor comportamental, como descriptografar credenciais do navegador e listar o que está armazenado na loja de credenciais do Windows.
Detalhes Técnicos
Comportamento suspeito: Os agentes de codificação de IA estão realizando ações que imitam comportamentos de ataque, como:
Descriptografar credenciais do navegador.
Listar conteúdo da loja de credenciais do Windows.
Regras de detecção: As regras de segurança de endpoint foram projetadas para detectar atividades maliciosas de humanos, mas estão sendo acionadas por esses agentes de IA.
Impacto: Isso pode gerar falsos positivos nos sistemas de segurança, levando a alertas desnecessários e possível confusão na identificação de ameaças reais.
Ameaças Relacionadas
Ransomware: Grupo Nightspire afetou a PCCC Realty LLC.
Grupos de Ameaças: Pear afetou Tostrud & Temp, S.C.; Chaos afetou CorePharma e Opportune LLP.
Próximos Passos
Revisar e ajustar as regras de detecção de segurança para minimizar falsos positivos.
Monitorar o uso de agentes de codificação de IA dentro da organização.
Treinar equipes de segurança para diferenciar entre atividades de IA benignas e ameaças reais.
