Você consegue abrir o Vault? Participe do Desafio Vault da TrendAI™ para ter a chance de ganhar $10,000 USD. Colete dígitos de código interagindo com as experiências da TrendAI™ durante o Black Hat e desbloqueie sua oportunidade de reivindicar o prêmio.
*Aberto apenas para residentes dos EUA, sujeito a impostos dos EUA

Veja o TrendAI Vision One™ em ação por meio de demonstrações práticas que apresentam segurança proativa, Gestão de Exposição ao Risco Cibernético (CREM) do TrendAI Vision One™, segurança com IA e detecção e resposta a ameaças.

Obtenha insights de alguns dos principais pesquisadores de ameaças da indústria, incluindo as descobertas mais recentes da TrendAI™ Zero Day Initiative™ (ZDI) e ameaças emergentes que estão moldando o cenário de cibersegurança.

Neste workshop prático, você defenderá uma aplicação de suporte ao cliente com inteligência artificial na AWS, desde o modelo Bedrock que ela utiliza até o agente autônomo que age em seu nome. Trabalhando com uma versão deliberadamente vulnerável, você encontrará as vulnerabilidades e riscos de postura, e então implantará barreiras de segurança em tempo de execução que bloqueiam tanto a injeção de prompt direta quanto a baseada em documentos contra um modelo Bedrock ativo.

A partir daí, você construirá um agente que utiliza ferramentas no Amazon Bedrock AgentCore, com chamadas de ferramentas governadas pelo AgentCore Gateway. Você verá uma instrução oculta enterrada em um ticket de suporte comum sequestrar o agente para vazar dados de clientes através de sua própria resposta legítima, e verá como o novo Agentic Governance Gateway do TrendAI Vision One™ funciona ao lado do AgentCore Gateway para detectar intenções maliciosas que as verificações de autorização sozinhas não capturam. O workshop conclui rastreando e contendo a credencial comprometida por trás do ataque usando XDR unificado.

O TrendAI™ levará você a uma varredura impulsionada por IA de quase 19.000 projetos de servidor MCP clonados do GitHub. A varredura inicial revelou mais de 17.000 vulnerabilidades potenciais, e após múltiplas rodadas de validação, centenas de problemas genuinamente exploráveis permaneceram, incluindo injeção de SQL, execução remota de código e travessia de caminho. As descobertas revelam uma superfície de ataque MCP em rápida expansão e uma verdade mais dura para as equipes de segurança: a análise impulsionada por LLM pode revelar riscos reais em escala, mas sem verificação especializada, também pode inundar as equipes com ruído confiante.

A tradicional Cyber Kill Chain linear está morta, obliterada pela automação impulsionada por IA que converte um progresso passo a passo em um loop contínuo e de alta velocidade. Estratégias defensivas baseadas na quebra de um único elo estático não podem sobreviver a um adversário que reescreve seu manual de execução no meio do processo. Neutralizar esse ciclo implacável requer uma mudança radical em direção à proteção de vulnerabilidades em tempo real, apoiada por inteligência de ameaças humanas no nível básico, capaz de decodificar o modus operandi adversário de estados-nação e colaboração entre empresas de cibersegurança e agências governamentais.

Comemore as pessoas que impulsionam a cibersegurança. Organizado pelo TrendAI™ ZDI, o Vanguard Awards reconhece os pesquisadores, fornecedores e líderes da indústria que estão fazendo a diferença através da pesquisa de vulnerabilidades, divulgação responsável e inovação em cibersegurança.

Junte-se a nós enquanto reconhecemos as conquistas da comunidade de segurança e celebramos mais um ano de avanços na cibersegurança juntos.

Conhecido anteriormente como "Dark Dante", Kevin Poulsen passou da lista dos Mais Procurados do FBI para se tornar um jornalista investigativo premiado e autor de Kingpin, a história do hacker da vida real Max Butler, que, sob o pseudônimo Iceman, acessou mais de 1,8 milhão de contas de cartão de crédito. No estande da TrendAI™, Poulsen compartilhará sua jornada da notoriedade como hacker para a exposição de crimes cibernéticos, ransomware e falhas de vigilância.

At the TrendAI™ booth, Poulsen will share his journey from hacker notoriety to exposing cybercrime, ransomware, and surveillance failures.

Os centros de dados estão se multiplicando mundialmente e tornaram-se infraestrutura crítica de alto valor, além de um ponto de tensão político, ambiental e econômico. Ativistas, cibercriminosos e estados-nação estão começando a atacá-los, e enquanto ataques cinéticos em zonas de conflito têm ganhado manchetes, um ciberataque pode alcançar mais longe e atingir mais pessoas.

Nos propusemos a mapear ameaças não convencionais a essas instalações. Usando inteligência de código aberto e nossas técnicas patenteadas de geostalking (US12267344B1), localizamos centros de dados nos EUA e sobrepusemos a infraestrutura exposta que os opera, desde automação predial até fornecimento de energia. O resultado: 1.063 centros de dados com 6.300 sistemas de controle industrial expostos à internet, filtrados através de cinco camadas de análise de banner de dispositivo. Destes, 964 (15,3%) possuem uma pontuação CVSS de 9,0 ou superior, e 88,7% são inerentemente vulneráveis porque utilizam protocolos que nunca deveriam tocar a internet.

Um atacante poderia usar esses sistemas para contornar até mesmo a segurança de TI forte e interromper operações direta ou indiretamente. Como os centros de dados atendem usuários pessoais, corporativos e governamentais, uma interrupção afeta muito além do próprio edifício. Esta discussão conecta os dados de mapeamento ao risco do mundo real e descreve o que os operadores podem fazer a respeito.

A sessão tem como objetivo explicar a importância crítica da segurança de IA além da mera gestão de vulnerabilidades. Nossos achados mostram lacunas de segurança e vulnerabilidades nas implantações de servidores MCP. Os participantes aprenderão como um servidor MCP vulnerável ou mal configurado pode levar a uma grave violação da infraestrutura da empresa, e onde concentrar sua atenção na implementação segura de servidores MCP dentro de um ambiente corporativo. A sessão também destacará as melhores práticas para mitigação de riscos de MCP com base em pesquisas de segurança de mais de 19.000 servidores MCP de código aberto.