DEF CON 34 până la 9 august: exploituri cu AI, atacuri asupra agenților și implanturi Linux invizibile

DEF CON 34 se desfășoară la Las Vegas între 6 și 9 august 2026. Acesta este un rezumat intermediar bazat pe sesiunile și materialele publice disponibile până la 9 august, în timp ce ultima zi este încă în desfășurare în fusul orar american—nu afirmația că fiecare experiment anunțat a fost reprodus independent.

Semnalul principal al conferinței nu este un singur exploit spectaculos. Este comprimarea întregului flux ofensiv: reconnaissance, analiza patch-ului, generarea exploitului, validarea și raportarea pot fi legate într-un singur sistem automatizat. În același timp, sesiunile cele mai solide nu au tratat AI-ul ca pe magie; l-au limitat prin laboratoare izolate, instrumente deterministe, teste și dovezi vizibile pentru oameni.

1. Un pipeline AI a transformat vulnerabilități n-day patch-uite în exploituri funcționale în câteva minute

DemoLab-ul „AI Pipeline for N-days Weaponization” pornea numai de la identificatorul CVE. Sistemul prelua detaliile vulnerabilității și patch-ul upstream, crea un container cu versiunea vulnerabilă, analiza diferențele din cod și itera până valida remote code execution. Autorii au raportat demonstrații live pentru patru vulnerabilități cu scor CVSS 9,8–10,0 din Apache OpenMeetings, n8n, Langflow și Spring AI.

Lecția operațională este incomodă: după publicarea unui patch, diferența de cod poate deveni o specificație pentru exploit. Apărătorii au astfel mai puțin timp între disclosure și weaponization practică. Inventarul activelor, verificarea rapidă a expunerii și remedierea validată trebuie să înceapă când apare advisory-ul, nu după circulația unui proof of concept public.

2. Agentic AI a deschis drumuri noi de la o fereastră de chat către date, tool-uri și execuție de cod

Damn Vulnerable Agentic AI Application (DVAIA) a reunit nouă categorii de exerciții și 93 de obiective de atac într-un laborator open-source. Demonstrațiile au acoperit prompt injection, SQL și NoSQL injection prin agenți, path traversal și SSRF prin interfețele tool-urilor, comenzi și rambursări neautorizate prin excessive agency, XSS generat în răspunsul modelului și chiar supply-chain RCE declanșat prin conversația cu un agent de analiză a codului.

Schimbarea importantă este că un chat AI nu mai este doar o interfață de text. Când poate interoga baze de date, citi fișiere, trimite e-mailuri sau apela API-uri de business, modelul devine o identitate și un plan de execuție. Organizațiile au nevoie de permisiuni least privilege pentru tool-uri, autorizare per acțiune, restricții de egress, audit logs și limite ferme pentru tranzacții în jurul agentului, nu doar de un filtru de prompt.

3. Phantasma a arătat cum eBPF și XDP se pot ascunde sub telemetria Linux familiară

DemoLab-ul Phantasma a combinat un trigger XDP care vede pachetele înaintea stack-ului normal de rețea, interceptarea getdents64 pentru ascunderea proceselor din /proc și interceptarea bpf() pentru ascunderea obiectelor eBPF încărcate față de instrumentele de inspecție. Lanțul live a inclus deployment, auto-ascundere, activare printr-un magic packet și reverse shell criptat.

Recomandările defensive au fost la fel de valoroase: auditarea apelurilor de sistem bpf(), inspecția /sys/fs/bpf, monitorizarea atașamentelor XDP și căutarea discrepanțelor dintre vizibilitatea de rețea, procese și BPF. Cu alte cuvinte, eBPF nu este automat defensiv pentru că îl folosesc produsele de observabilitate; puterea sa la nivel de kernel îl face și suprafață de atac.

4. Recon Village a cartografiat o campanie live de software supply chain, nu doar indicatori izolați

Un workshop Recon Village a descris cartografierea unei rețele de livrare asociate Coreei de Nord și orientate către dezvoltatori de criptomonede. Pornind de la un singur pachet npm malițios, cercetătorii spun că au extins graful la peste 50 de pachete, 100 de repository-uri GitHub, 30 de identități npm temporare, 20 de domenii command-and-control rotative și un strat de promovare pe platforme sociale. Workshop-ul a urmărit infrastructura reutilizată, chei SSH, tipare de identitate și lanțuri de dependențe, inclusiv mutarea payload-ului on-chain în Solana.

Indiferent dacă investighezi această campanie sau alta, metoda transferabilă este să nu tratezi un pachet malițios ca fișier solitar. Identitatea furnizorului, conturile maintainerilor, dependențele tranzitive, proveniența build-ului, fork-urile repository-ului și infrastructura de livrare trebuie să intre în același graf de investigație.

5. OWASP a schimbat obiectivul CTF: găsește bug-ul, livrează fixul și treci testele de regresie

OWASP Secure Development CTF s-a desfășurat între 7 și 9 august pe șase aplicații vulnerabile intenționat, printre care Juice Shop, DVWA și WebGoat. Participanții trebuiau să localizeze o clasă reală de vulnerabilitate, să repare codul, să deschidă un pull request GitHub și să treacă un test automat de regresie. Folosirea agenților AI pentru coding a fost încurajată explicit.

Formatul poate fi ideea cea mai utilă a weekendului pentru echipele de securitate. Reziliența reală nu se măsoară prin viteza cu care cineva capturează un flag, ci prin capacitatea engineering-ului de a reproduce defectul, integra un fix sigur, preveni regresia și păstra dovezi. Hardware Hacking Village a completat cultura hands-on prin CTF, RoboSumo și o imagine live bazată pe Kali, încărcată cu instrumente pentru hardware hacking.

Ce ar trebui să aducă luni în organizație echipele europene de securitate

Demonstrațiile DEF CON sunt cercetare, nu dovada că fiecare mediu de producție este deja compromis. Deciziile de răspuns trebuie să urmeze în continuare versiunile afectate, advisory-urile furnizorilor și dovezile din propriile sisteme. Direcția este însă clară: fereastra dintre disclosure și exploatare se scurtează, iar aplicațiile conectate la AI adaugă relații de încredere puternice. Awareness, vulnerability management și secure engineering trebuie să funcționeze acum într-un singur ciclu continuu.

• Măsoară timpul de la advisory la remedierea verificată; diferențele publice ale patch-ului pot alimenta acum pipeline-uri automate de exploit
• Tratează agenții AI ca identități de serviciu privilegiate și inventariază fiecare tool, API, secret, rută de rețea și acțiune la care au acces
• Adaugă starea eBPF și XDP în colectarea pentru incident response pe Linux, în loc să te bazezi numai pe liste de procese și packet capture
• Cartografiază relațiile software supply chain dincolo de pachetul direct: maintainers, fluxuri CI, fork-uri, dependențe tranzitive și proveniență
• Antrenează developerii într-un ciclu fix–regression test și păstrează pull request-urile, rezultatele testelor și aprobările ca dovezi de remediere