Os invasores poderiam adaptar a técnica a outros locais acessíveis aos agentes de codificação, incluindo repositórios clonados, unidades compartilhadas e conteúdo de pacotes.
“O risco mais importante não são os downloads especificamente, mas o padrão mais amplo de agentes ingerindo conteúdo não confiável e mantendo credenciais ao vivo”, disse Grover.
Protegendo agentes de codificação de IA
As conclusões surgem num momento de incerteza sobre a capacidade das empresas de proteger agentes autónomos. Uma pesquisa da Omdia Cybersecurity Decision-Maker descobriu que 40% dos entrevistados estavam apenas um pouco confiantes ou não confiantes na capacidade de suas organizações de proteger os agentes de IA, de acordo com Jonathan Ong, analista sênior de serviços gerenciados de segurança da Omdia.
