dugganusa-ietf — Updated!
Contribuições de inteligência de ameaças da DugganUSA para o Hackathon da IETF — vetores de benchmark de ataques agênticos do mundo real, análise de atestação do CVE-2026-33697, verificação de MCP. Fundamentação empírica para o trabalho de padronização.
DugganUSA — Contribuições para o IETF Hackathon
Contribuições reais de inteligência de ameaças da DugganUSA LLC para o IETF Hackathon, oferecidas aos champions dos projetos como fundamentação empírica para o trabalho de padronização.
Somos uma empresa bootstrapped (autofinanciada) de inteligência de ameaças. Operamos um feed público STIX 2.1, um worker de bloqueio de borda e servidores MCP, e publicamos pesquisas de detecção diariamente. Nossa análise de computação confidencial / verificação formal já foi citada no conjunto de motivações do projeto CVE-2026-33697 do hackathon IETF 126 — este repositório é a nossa forma de aparecer para ajudar, e não apenas para sermos citados.
Tudo aqui é testável contra nossos dados ao vivo
Estes não são slideware. Execute-os agora — duas ferramentas principais não precisam de chave nenhuma:
node recon-toolkit/enrich.js 45.131.66.106 # live multi-source enrichment of a real ENFORCE C2
node recon-toolkit/origin-recon.js dugganusa.com # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest
Público (sem chave): o endpoint de enriquecimento, unicidade do feed, status, leitura AIPM e o MCP jeevesus (search / enrich-ioc / check-package, no MCP Registry oficial). A superfície mais profunda (feed STIX completo, /search, /correlate) é uma chave gratuita de 30 segundos em analytics.dugganusa.com/stix/register. Veja recon-toolkit/ para o mapa completo, incluindo qual ferramenta testa qual contribuição. Também distribuímos 16 ferramentas de integração publicadas (CLI, VS Code, Splunk, Sentinel, Elastic, edge Worker, …) que consomem o mesmo feed.
O que trazemos que uma especificação não traz
Os rascunhos de segurança deste hackathon são, corretamente, escritos a partir de primeiros princípios. O que podemos acrescentar é fundamentação empírica — um corpus de ataques documentados e do mundo real contra agentes de IA, comunicação de agentes e atestação, extraído de incidentes que rastreamos e publicamos à medida que aconteciam. Um benchmark precisa de vetores de ataque reais; um modelo de ameaças precisa de adversários reais. Essa é a lacuna que podemos preencher.
Contribuições neste repositório
| Diretório | Projeto / rascunho-alvo | O que contribuímos |
|---|---|---|
agent-security-benchmark/ | Benchmark de Avaliação de Segurança para Agentes de IA — draft-han-bmwg-agent-security-benchmark (China Mobile) | Vetores de teste de ataques de agentes de IA do mundo real (JSON + prosa) mapeados para as dimensões de métricas do rascunho, mais um scorer de referência de reputação de dependências executável (autoteste 6/6). Fundamenta um benchmark teórico em incidentes que realmente aconteceram. |
tls-revocation-braid/ | BRAID Fase 0 — Revogação Estrutural — draft-davey-tls-braid (George Davey) | Um caso de falha trabalhado (a interrupção de certificados do GitHub Actions em 2026-07-19, a partir de logs de CT) + served-vs-issued-monitor.js, um segundo sinal executável de atualização (eixo de emissão de CT) que se compõe com o eixo de autoridade do proprietário da Fase 0, mesmo vocabulário de veredito (autoteste 5/5). |
network-infrastructure-hiding-nhp/ | OpenNHP — Ocultação de Infraestrutura de Rede — draft-opennhp-ztcpp-nhp (Benfeng Chen) | Perspectiva de red team sancionada (reconhecimento de origem por CT/DNS passivo primeiro — a classe CF-Hero) para o desafio explícito de bypass do projeto, além de nossa defesa de validação de origem L7 host-shield como controle complementar para o modelo de ameaças. |
agent-communication-security/ | Segurança para Comunicação de Agentes — draft-jiang-*, MCP/A2A (Huawei) | Nossa metodologia operacional de verificação de servidores MCP (o veredito de pré-invocação do dredd + verificação de dependências transitivas / classe Shai-Hulud) e descobertas de ameaças em MCP, para os eixos de identidade de agente-e-ferramenta e credenciais heterogêneas. |
incident-identification-kg/ | Identificação de Problemas e Incidentes usando IA Agêntica + Knowledge Graph (China Unicom) | Lições de operadores entre domínios de executar raciocínio agêntico sobre um grafo de correlação em produção (fail-safe de fonte obsoleta, corroboração de arestas em vez de co-ocorrência, disciplina de denominador). |
cve-2026-33697-attestation/ | CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden) | Nossa análise prática da lacuna no nível de vínculo da atestação — o projeto no qual já somos citados. Oferecida como um aprofundamento da motivação, não como uma alegação de pesquisa primária. |
rpki-prioritized-data/ | Validação baseada em RPKI com Dados de Recursos Priorizados — draft-zhang-sidrops-prioritized-route-validation | Nossos dados de reputação de ASN por densidade de abuso por IP como uma camada suplementar de baixa autoridade (deprefer/warn/monitor, nunca sobrescrevendo RPKI assinado) — a lacuna do operador válido-mas-tóxico. |
Limite de integridade (por favor, leia)
- Não afirmamos nenhum endosso, adoção ou resultado de interoperabilidade do IETF. Estas são contribuições oferecidas para que os champions as aceitem, rejeitem ou ignorem com base em seus méritos.
- Distinguimos nossos dados originais de nossa síntese. Quando uma descoberta é nossa própria detecção/captura, dizemos isso e citamos nosso comprovante publicado. Quando é o trabalho de outro pesquisador (por exemplo, as escapes de sandbox da Pillar Security, a análise JADEPUFFER da Sysdig, o rascunho de atestação de Sardar), os citamos como a fonte e nos apresentamos apenas como a parte que está organizando isso para este benchmark.
- Limitamos nossa própria certeza a 95%. Inteligência de ameaças é probabilística; sinalizamos o grau de confiança e nomeamos o que não sabemos.
- Real vs. sintético: os vetores de ataque aqui referenciam incidentes reais e publicamente divulgados. Nenhuma credencial ativa, nenhum PII de vítima, nenhuma infraestrutura de atacante é republicada além dos indicadores já públicos em relatórios de fornecedores.
Contato
Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · STIX feed: https://analytics.dugganusa.com/api/v1/stix-feed
Colaboração, coautoria, replicação e consultas de distribuição/parceria são bem-vindas — [email protected]. Somos uma empresa registrada nos EUA (D-U-N-S 14-363-3562, SAM UEI TP9FY7262K87) e estamos preparados para trabalhar por meio de parceiros e revendedores na região quando presença local, faturamento ou compras for a estrutura certa. Se você é champion de um rascunho aqui e quer que a fundamentação empírica seja desenvolvida mais a fundo, diga — é para isso que isto existe.
Construído com a mesma disciplina de varredura diária que produziu a análise que o IETF 126 citou.