Uma empresa de segurança, AIR, criou uma skill de agente de IA falsificada que foi aprovada por scanners de segurança e alcançou aproximadamente 26.000 agentes, incluindo alguns em contas corporativas. A skill foi projetada para coletar endereços de e-mail e não continha payloads maliciosos. O objetivo era demonstrar a vulnerabilidade.
Detalhes Técnicos
A skill falsificada foi criada e publicada em um mercado de skills popular.
Análises de segurança realizadas por scanners não detectaram a skill como maliciosa.
A skill alcançou 26.000 agentes.
O payload coletava apenas o endereço de e-mail do usuário e não realizava ações maliciosas.
A ação foi realizada para demonstrar a eficácia da skill em bypassar medidas de segurança.
Próximo passo
Avaliar a segurança das skills utilizadas em sua organização e realizar testes de penetração para identificar vulnerabilidades.
