Uso de IA local para testes de invasão e pesquisa de segurança

30 de junho de 2026

Resumo

Um estudo comparou quatro fluxos de trabalho contra uma vulnerabilidade conhecida de LFI autenticado no PHPIPAM: o Semgrep, uma configuração em nuvem baseada em agentes com o GLM 5.1, um sistema de revisão em nuvem baseado em habilidades e um modelo local executado por um harness personalizado arquivo por arquivo. O Semgrep e o fluxo baseado em agentes na nuvem não detectaram a falha, enquanto a abordagem baseada em habilidades a identificou apenas em algumas execuções, demonstrando como a detecção depende de quais arquivos são lidos e quais padrões são buscados.

Em contrapartida, o harness local, que analisa cada arquivo de código-fonte gerando relatórios estruturados, encontrou a vulnerabilidade de LFI de forma consistente. Posteriormente, a mesma abordagem local revelou uma execução remota de código (RCE) autenticada no myVesta, que já foi corrigida sob a identificação CVE-2026-12195.

Fontes

projectblack.iofonte original

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 30 de junho de 2026
Editoria: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?