Pathfinding Labs: mais de 100 ambientes AWS vulneráveis para treinar times de segurança

O Pathfinding Labs não é só mais um lab de pentest: é um catálogo vivo de falhas que já comprometeram empresas reais, como a Capital One (2019) e, mais recentemente, vítimas do ransomware Codefinger (janeiro/2025), que explorou credenciais AWS para criptografar dados em S3 com chaves SSE-C. Os 100+ ambientes cobram exatamente o que CSPMs falham em detectar: combinações tóxicas, como uma Lambda pública + role IAM com iam:PassRole + permissão para assumir um administrador. Isso não é teoria: é o grafo de ataque que equipes de red team usam hoje contra infraestruturas reais, documentado em detalhes no catálogo web em pathfinding.cloud/labs, com dicas tipo CTF e soluções passo a passo.

A CLI plabs em Go automatiza o ciclo completo: deploy via Terraform, execução de demo_attack.sh, validação de detecção por ferramentas de SIEM ou CSPM, e destruição limpa. Isso transforma o treino em exercício operacional, não em simulação isolada. E a versão hospedada em desenvolvimento (pathfinding.cloud) elimina a barreira de implantação, permitindo testes imediatos sem risco de vazamento acidental de recursos em contas produtivas.

Em maio de 2026, a CEVIU já havia destacado dois vetores críticos: a virada DevSecOps impulsionada por agentes de IA como o Claude Code (que audita grafos em IaC em tempo real) e a emergência de campanhas como TrapDoor, que atacam estações de desenvolvedores para roubar credenciais AWS. O Pathfinding Labs fecha o círculo: agora há um laboratório padronizado, open-source e atualizado com TTPs reais (como as usadas por AMBERSQUID e SCARLETEEL), projetado para validar se essas mesmas ferramentas de IA e políticas de segurança realmente funcionam, ou se deixam lacunas nas bordas do grafo de dependências que o AgentCore orquestra.

Até 2026, 99% das falhas de segurança na nuvem são atribuídas ao cliente, e 89% das organizações já adotaram CSPM, mas muitas ainda não sabem se suas regras detectam ataques reais de escalonamento em múltiplas etapas. O Pathfinding Labs fornece a métrica ausente: não apenas 'temos uma política', mas 'essa política bloqueia o ataque X no cenário Y antes que ele alcance o bucket S3 público'. Para blue teams, é um benchmark de eficácia real; para red teams, é um repositório de vetores atualizados; para arquitetos de segurança, é um teste de resistência para pipelines que integram Claude Code, AgentCore e CNAPPs.