A CrewAI, uma ferramenta utilizada por desenvolvedores para orquestrar sistemas de inteligência artificial multi-agente, está atualmente vulnerável a uma cadeia de falhas de segurança críticas. Isso permite que os atacantes manipulem agentes de IA para escapar de sandboxs seguros e comprometer a máquina hospedeira.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade se origina de comportamentos de fallback inseguros e configurações de configuração dentro da CrewAI.
Técnica de Ataque: Os atacantes podem usar injeção direta ou indireta de prompts para manipular agentes de IA.
Impacto: A vulnerabilidade permite que os atacantes escapem de sandboxs seguros e comprometam a máquina hospedeira.
Consequências: A exposição de dados confidenciais, execução de código malicioso e comprometimento da integridade do sistema são possíveis consequências.
