Nova Técnica SkillCloak Burla Scanners Estáticos em Agentes de IA Maliciosos
Aprofundamento CEVIU
Linha do tempo
Assistentes de IA redefinem parâmetros de segurança, introduzindo novos riscos.
Código malicioso passa despercebido por Scanners de Anthropic Skill.
Pesquisadores transformam repositórios open-source em backdoors para agentes de IA.
Trail of Bits demonstra que quatro skills maliciosas burlam Scanners de plataformas populares.
Unit 42 documenta cinco skills maliciosas no ClawHub que escapam da triagem de segurança.
Nova técnica SkillCloak burla Scanners estáticos em agentes de IA maliciosos, revelando o monitor de runtime SkillDetonate.
Perguntas frequentes
O que é a técnica SkillCloak?
SkillCloak é um método que usa alterações sutis de bytes e empacotamento de autoextração para fazer 'skills' maliciosas de agentes de IA parecerem limpas. Essa técnica permite que elas contornem a detecção de Scanners estáticos.
Como o SkillDetonate funciona para detectar skills maliciosas?
SkillDetonate é um monitor de runtime que executa skills em uma sandbox e observa seu comportamento no nível do sistema operacional. Ele rastreia o fluxo de dados e a execução de comandos, detectando atividades suspeitas que os Scanners estáticos ignoram.
Por que os Scanners estáticos falham em detectar a técnica SkillCloak?
Os Scanners estáticos analisam o código antes da execução, buscando padrões específicos. A técnica SkillCloak modifica ou esconde o código malicioso em diretórios ignorados, fazendo com que ele só seja ativado durante o runtime, após a verificação estática.
Quais são os riscos de segurança associados a 'skills' de IA maliciosas?
'Skills' de IA maliciosas podem roubar credenciais, copiar informações sensíveis, instalar backdoors e até permitir controle remoto. Elas aproveitam o alto nível de acesso concedido aos agentes de IA, comprometendo a segurança de sistemas e dados.
Fontes
- thehackernews.comfonte original
- Categoria
- CEVIU Segurança da Informação
- Publicado
- 07 de julho de 2026
- Editoria
- CEVIU Segurança da Informação