Versões maliciosas do MemOS no npm e PyPI transportavam o sckit. Aipolix analisa as versões afetadas e o risco específico da memória de agentes.
Como o Plugin4Shell contorna a identificação de versões no Git, quais as correções documentadas e que verificações fazer às extensões instaladas.
O caso RubyGems mostra porque a segurança de agentes deve incluir publicação de pacotes, automação de builds e outras vias indiretas de escrita na superfície de execução.
Como provar a origem do código gerado por agentes: assinaturas, versões de prompts e modelos, autoria estruturada e provas entre serviços e fornecedores.
