Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Um novo relatório da BlueFlag Security revela um ponto cego gigantesco na identidade do desenvolvimento de software: 99% dos tokens de acesso a repositórios nunca expiram. Pior ainda, identidades não humanas com acesso a repositórios superam desenvolvedores humanos em oito para um, e 84% desses tokens podem alterar código. São as chaves do reino, e a maioria fica sem supervisão.

Os achados ficam ainda mais impressionantes. 83% das organizações tinham agentes de IA de codificação não aprovados, 68% das identidades de desenvolvedores e contas de serviço tinham permissões de administrador, e 81% não tinham monitoramento comportamental. Em seis de cada dez organizações com atividade de IA, os agentes usaram tokens capazes de clonar todos os repositórios. É um alerta para bloquear acessos, impor expiração e monitorar cada identidade, humana ou máquina, antes que um único token roubado vire manchete de roubo de código.

99% dos tokens de acesso a repositórios nunca expiram, expondo código a riscos de agentes de IA

#cybersecurity #risk-management #ai-agents #access-control #identity-management #developer-security #tokens

Ver detalhe →

Agentes de IA para programação acabam de ganhar uma camada de defesa poderosa: Prismor, um plano de controle de runtime gratuito e open-source que verifica cada chamada de ferramenta antes que ela aconteça. Ele fica entre agentes como Claude Code, Codex e Cursor e os comandos de shell, leituras de arquivos, acessos a credenciais e chamadas de API que eles desejam fazer, emitindo veredictos de permitir, alertar ou bloquear em tempo real.

Criado pela PrismorSec, a ferramenta começa em modo de observação, registra descobertas em um dashboard local e permite que os usuários apliquem regras quando estiverem prontos. Ela envolve gerenciadores de pacotes como npm e pip, pontuando instalações com base em idade do pacote, número de mantenedores, scripts de instalação e indicadores conhecidos de comprometimento, enquanto seu guardião semântico opcional captura injeções de prompt sorrateiras que a correspondência de padrões não pega.

Melhor ainda, o Prismor é gratuito no GitHub, com presets que vão de dev-safe a regulated-airgap. Para segurança cibernética e privacidade, o ProtonVPN pode ajudar a proteger seu fluxo de trabalho mais amplo enquanto você explora essa nova geração de IA agêntica com segurança.

Prismor chega como escudo open-source gratuito para agentes de IA de programação

#open-source #cybersecurity #privacy #ai-agents #prompt-injection #developer-security

Ver detalhe →