hodgeluke/ai-agent-security-researchPesquisa de segurança aberta sobre infraestrutura de agentes de codificação de IA. Manifestos de remediação executáveis por agentes para CVE-2026-22812 e CVE-2026-22813.
Pesquisa de segurança aberta sobre infraestrutura de agentes de codificação de IA.
Publicado pela Hodge Luke Digital Intelligence Agency
Este repositório contém pesquisa de segurança, análise de vulnerabilidades e orientações de remediação para plataformas de agentes de codificação de IA. Cada aviso inclui um manifesto de remediação executável por agente — um documento estruturado que seu agente de codificação de IA pode ler e executar diretamente.
A maioria dos avisos de segurança informa o que está errado e o que fazer. Você ainda precisa fazer isso sozinho.
Nossos avisos incluem um manifesto de remediação — um conjunto estruturado de instruções com condições STOP_IF, diretivas ASK_USER para credenciais e pontos de verificação REPORT. Copie o manifesto. Cole-o no chat do seu agente de codificação de IA. Diga: "Faça isso."
O agente lê o manifesto, executa cada etapa em ordem, para quando uma condição não é atendida e pede credenciais somente quando precisa delas. Ele não adivinha. Ele não pula etapas.
É assim que avisos de segurança deveriam funcionar em 2026.
Início rápido: Abra advisories/CVE-2026-22812-22813/remediation.md, copie o manifesto, cole no seu agente de IA.
advisories/
CVE-2026-22812-22813/
ADVISORY.md # Resumo técnico
remediation.md # Manifesto de remediação executável por agente
exposure-data.md # Estatísticas de exposição com fontes
SOURCES.md # Lista completa de citações
hardening/
linux-vps.md # Endurecimento de camada 4 para Ubuntu/Debian
macos.md # Endurecimento de camada 4 para macOS
A análise completa da vulnerabilidade, a metodologia de reprodução e a arquitetura de defesa em profundidade de 5 camadas são publicadas como post de blog:
A FORGE implementa a arquitetura de defesa de 5 camadas descrita nesta pesquisa como uma implantação de comando único. US$ 47 uma vez. Seu VPS. Seu código. Sem taxas recorrentes.
Consulte CONTRIBUTING.md para saber como enviar descobertas.
MIT — a pesquisa é gratuita. Use-a para proteger sua infraestrutura.
Hodge Luke Digital Intelligence Agency forge.useacceda.com