dugganusa-ietf — Actualizado!
DugganUSA contribuciones de inteligencia de amenazas al IETF Hackathon: vectores de referencia de ataques agénticos del mundo real, análisis de atestación de CVE-2026-33697, verificación de MCP. Fundamentación empírica para el trabajo de estándares.
DugganUSA — Contribuciones al Hackathon de la IETF
Contribuciones de inteligencia de amenazas del mundo real de DugganUSA LLC al Hackathon de la IETF, ofrecidas a los impulsores de proyectos como fundamento empírico para el trabajo de estándares.
Somos una empresa de inteligencia de amenazas autofinanciada. Operamos un feed público STIX 2.1, un worker de bloqueo en el borde y servidores MCP, y publicamos investigación de detección a diario. Nuestro análisis de computación confidencial / verificación formal ya fue citado en el conjunto de motivaciones del proyecto CVE-2026-33697 del hackathon de la IETF 126 — este repositorio es nuestra forma de presentarnos para ayudar, no solo de ser citados.
Todo aquí es comprobable contra nuestros datos en vivo
Esto no es humo de presentación. Ejecútalos ahora — dos herramientas insignia no requieren ninguna clave:
node recon-toolkit/enrich.js 45.131.66.106 # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest
Público (sin clave): el endpoint de enriquecimiento, unicidad del feed, estado, lectura AIPM y el MCP jeevesus (search / enrich-ioc / check-package, en el Registro oficial de MCP). La superficie más profunda (feed STIX completo, /search, /correlate) es una clave gratuita de 30 segundos en analytics.dugganusa.com/stix/register. Consulta recon-toolkit/ para el mapa completo, incluyendo qué herramienta prueba cada contribución. También distribuimos 16 herramientas de integración publicadas (CLI, VS Code, Splunk, Sentinel, Elastic, Worker de borde, …) que consumen el mismo feed.
Lo que aportamos que una especificación no ofrece
Los borradores de seguridad de este hackathon están, correctamente, escritos desde primeros principios. Lo que podemos añadir es fundamento empírico — un corpus de ataques documentados y reales contra agentes de IA, comunicación de agentes y atestación, extraídos de incidentes que rastreamos y publicamos a medida que ocurrían. Un benchmark necesita vectores de ataque reales; un modelo de amenazas necesita adversarios reales. Esa es la brecha que podemos cubrir.
Contribuciones en este repositorio
| Directorio | Proyecto / borrador objetivo | Qué aportamos |
|---|---|---|
agent-security-benchmark/ | Security Evaluation Benchmark for AI Agents — draft-han-bmwg-agent-security-benchmark (China Mobile) | Vectores de prueba de ataques agénticos del mundo real (JSON + prosa) mapeados a las dimensiones métricas del borrador, más un scorer de referencia ejecutable de reputación de dependencias (autoprueba 6/6). Fundamenta un benchmark teórico en incidentes que realmente ocurrieron. |
tls-revocation-braid/ | BRAID Phase 0 — Structural Revocation — draft-davey-tls-braid (George Davey) | Un caso de fallo desarrollado (la interrupción de certificados de GitHub Actions del 2026-07-19, a partir de registros CT) + served-vs-issued-monitor.js, una segunda señal de frescura ejecutable (eje de emisión CT) que se compone con el eje de autoridad del propietario de la Fase 0, mismo vocabulario de veredicto (autoprueba 5/5). |
network-infrastructure-hiding-nhp/ | OpenNHP — Network-infrastructure Hiding — draft-opennhp-ztcpp-nhp (Benfeng Chen) | Perspectiva autorizada de red team (reconocimiento de origen CT/DNS-pasivo primero — la clase CF-Hero) para el desafío explícito de bypass del proyecto, más nuestra defensa de validación de origen L7 host-shield como control complementario para el modelo de amenazas. |
agent-communication-security/ | Security for Agent Communication — draft-jiang-*, MCP/A2A (Huawei) | Nuestra metodología operativa de verificación de servidores MCP (el veredicto previo a la invocación dredd + la comprobación de dependencias transitivas / clase Shai-Hulud) y los hallazgos de amenazas MCP, para los ejes de identidad de agente y herramienta y de credenciales heterogéneas. |
incident-identification-kg/ | Issues & Incidents Identification using Agentic AI + Knowledge Graph (China Unicom) | Lecciones de operadores entre dominios de ejecutar razonamiento agéntico sobre un grafo de correlación en producción (salvaguarda ante fuentes obsoletas, corroboración de aristas sobre co-ocurrencia, disciplina del denominador). |
cve-2026-33697-attestation/ | CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden) | Nuestro análisis desde la práctica de la brecha a nivel de vinculación de atestación — el proyecto en el que ya somos citados. Ofrecido como una profundización de la motivación, no como una afirmación de investigación primaria. |
rpki-prioritized-data/ | RPKI-based Validation with Prioritized Resource Data — draft-zhang-sidrops-prioritized-route-validation | Nuestros datos de reputación de ASN por densidad de abuso por IP como un nivel suplementario de baja autoridad (deprefer/warn/monitor, sin sobrescribir nunca el RPKI firmado) — la brecha del operador válido pero tóxico. |
Límite de integridad (por favor, lea)
- No reclamamos ningún respaldo, adopción ni resultado de interoperabilidad de la IETF. Estas son contribuciones ofrecidas para que los impulsores las acepten, rechacen o ignoren según sus méritos.
- Distinguimos nuestros datos originales de nuestra síntesis. Cuando un hallazgo es nuestra propia detección/captura, lo decimos y citamos nuestro recibo publicado. Cuando es el trabajo de otro investigador (p. ej. los escapes de sandbox de Pillar Security, el análisis JADEPUFFER de Sysdig, el borrador de atestación de Sardar), los citamos como fuente y nos presentamos únicamente como la parte que lo organiza para este benchmark.
- Limitamos nuestra propia certeza al 95%. La inteligencia de amenazas es probabilística; señalamos el nivel de confianza y nombramos lo que no sabemos.
- Real vs. sintético: los vectores de ataque aquí referencian incidentes reales y divulgados públicamente. No se republican credenciales en vivo, PII de víctimas ni infraestructura de atacantes más allá de los indicadores ya públicos en los informes de los proveedores.
Contacto
Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · Feed STIX: https://analytics.dugganusa.com/api/v1/stix-feed
Las consultas de colaboración, coautoría, replicación y distribución/asociación son bienvenidas — [email protected]. Somos una empresa estadounidense registrada (D-U-N-S 14-363-3562, SAM UEI TP9FY7262K87) y estamos preparados para trabajar a través de socios y revendedores en la región cuando la presencia local, la facturación o la contratación sean la estructura adecuada. Si impulsas un borrador aquí y deseas que el fundamento empírico se desarrolle más, dilo — para eso es esto.
Construido con la misma disciplina de barrido diario que produjo el análisis que la IETF 126 citó.