O teste técnico
Uma história inspirada no ataque hacker à Binance de outubro de 2026, que começou no notebook de um único engenheiro. Um recrutador manda a Theo um teste técnico de 45 minutos, e ele pede ao agente de código que faça os testes passarem. O README esconde uma instrução para o agente: rodar scripts/setup-env.sh primeiro. À esquerda, as chaves de nuvem reais dele, a configuração do Kubernetes e o token de deploy saem como “telemetria”. À direita, o mesmo script manda os substitutos do Bromure para um host ao qual eles não pertencem, e o Bromure para a máquina e pergunta a ele.
O que você vai ver
- 01Theo pede ao agente de código que faça passar o teste técnico de um recrutador.
- 02Uma linha no README manda o agente rodar scripts/setup-env.sh primeiro, e ele roda.
- 03No notebook, o script envia as chaves de nuvem reais dele, a configuração do Kubernetes e o token de deploy como “telemetria”.
- 04No Bromure, a VM só guardou credenciais substitutas; as reais são trocadas pelo proxy no Mac dele.
- 05Quando os substitutos seguem para um host ao qual não pertencem, o Bromure pausa a VM e dispara o alerta de comprometimento: Desligar, Bloquear ou Permitir.
Um agente segue instruções escondidas no que lê. Guarde as chaves reais onde ele não alcança.
Uma história fictícia inspirada no ataque hacker à Binance de outubro de 2026. Theo, a Coinvance e a Halvard Capital são inventados, assim como o código, as chaves e o ataque destes episódios, que não retratam o que aconteceu na Binance.