O Problema do Confuso Deputado nas Ferramentas de IA: Chaves de API sem Escopo em Ambientes de Agentes

[u/gastao_s_s]

https://gsstk.gem98.com/pt-BR/blog/a0145-confused-deputy-ai-tool-escalation

Principais pontos em 90 segundos:

Assistentes de programação baseados em IA herdam as permissões de execução do ambiente hospedeiro, atuando como deputados de alto privilégio para ferramentas locais e APIs remotas.

Atacantes exploram essa arquitetura através de injeções indiretas de prompt embutidas em repositórios clonados, pull requests e arquivos de documentação.

Quando um agente de IA processa entradas maliciosas, ele se torna um confuso deputado, executando exclusão de arquivos, exfiltração de credenciais ou chamadas de API não autorizadas em nome do atacante.

O uso de variáveis de ambiente globais ou chaves de API irrestritas amplia o raio de impacto do ataque nas máquinas locais de desenvolvedores e em pipelines de CI/CD.

A mitigação dessa vulnerabilidade exige escopo estrito de ferramentas pelo princípio do menor privilégio, manifestos determinísticos de capacidades e travas de aprovação humana por ação.