Categoria: IA

Na ENISE 2026, o CEO da Xygeni, Jesús Cuadrado, mostrou como uma única frase em uma issue do GitHub levou a uma publicação não autorizada, e deixou CISOs com quatro perguntas sobre agentes de codificação de IA.

A lista OWASP Agentic AI Top 10 descreve as dez maneiras pelas quais os agentes de IA falham. Veja o que ASI01 a ASI10 realmente significam na prática. pipeline, onde cada risco se instala e quais podem ser eliminados antes da implementação.

Um ataque de extração de modelo permite que um invasor copie seu modelo uma consulta por vez, sem que haja violação de segurança ou roubo de arquivos. Veja como funciona o roubo de modelos e por que a primeira defesa é conhecer todos os endpoints de inferência que você expõe.

Restringir o agente, recuperar mais rapidamente ou contê-lo por baixo? Três profissionais, três respostas e um mínimo em que todos concordaram.

A engenharia de agentes transforma modelos em agentes úteis. Ela também oferece aos atacantes um novo alvo: os arquivos que informam ao seu agente o que ele pode fazer.

A segurança de aplicações de IA dominou os eventos OWASP Porto e Karlsruhe. O quê? ASPM é realmente assim, e como difere de SASTE onde a triagem e a remediação por IA ajudam.

Quatro termos de pesquisa, duas funções completamente diferentes. Gerenciar o risco da IA ​​não é a mesma disciplina que usar IA para gerenciamento de riscos, e a maioria das organizações está contratando para uma função enquanto são convencidas a usar a outra. O interessante é o que acontece quando você percebe que se trata do mesmo programa.

Todas as diretorias agora fazem a mesma pergunta: qual é o nosso risco em relação à IA? A maioria das equipes responde com adjetivos. Aqui estão as métricas de risco de IA que geram um número, a origem de cada uma e o que uma estratégia de IA orientada a agentes precisa abranger para que qualquer uma delas faça sentido.

Duas coisas são classificadas sob o mesmo título, mas não se tratam do mesmo problema. Ataques a sistemas de IA e ataques impulsionados por IA exigem controles diferentes, responsáveis ​​diferentes e evidências diferentes. Dez ameaças, divididas em duas metades, e a etapa que precede todas elas.

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança.

As ferramentas de pentest com IA apresentam quatro formatos de produto diferentes. O que o pentest com agentes altera, sete critérios de avaliação e o que ele não consegue fazer.

Os agentes agora planejam, codificam, revisam, enviam e operam. O que é a agência? SDLC mudanças em cada fase, e quais controles param de funcionar silenciosamente.