Um novo ataque denominado "Agentjacking" demonstra como os atacantes podem facilmente explorar a incapacidade de um agente de IA em diferenciar entre conteúdo e instruções. Esse ataque permite que os agentes de IA sejam sequestrados em larga escala.
Detalhes Técnicos
Agentjacking: Técnica que permite a atacantes sequestrar agentes de codificação de IA, explorando sua incapacidade de distinguir entre conteúdo e instruções.
Langflow RCE: Uma vulnerabilidade crítica (CVE-2026-33017, CVSS 9.3) foi explorada para implantar um minerador de criptomoeda Monero em endpoints de aplicativos de IA expostos.
Schneider Electric: Vulnerabilidades em produtos como EasyLogic T150 e Saitel DP RTU permitem acesso não autorizado e exposição de informações sensíveis.
OFFIS DCMTK Toolkit: Vulnerabilidades permitem que atacantes escrevam arquivos, acessem informações não autorizadas, esgotem memória ou travem processos de cliente ou servidor afetados.
Ameaças Recentes
Ataques de ransomware atingiram diversas organizações, incluindo serviços de defesa, empresas de tecnologia e distribuidores.
Próximos Passos
Verificar a segurança de endpoints de IA expostos.
Atualizar e aplicar patches de segurança para Langflow, Schneider Electric e OFFIS DCMTK.
