BOSSAI: o acesso à API precisa de autorização e evidências
Agentes podem ampliar o alcance de uma consulta indevida. O caso BOSSAI ajuda a definir qual acesso sua API permite e que evidência sustenta cada conclusão.
Read in EnglishPor Pentesty
Uma pesquisa de novembro, com resultados de alcances diferentes
Na pesquisa técnica publicada em 4 de novembro de 2026, a Acronis descreve o BOSSAI como uma operação coordenada por uma pessoa, com 12 agentes configurados e nove ativos. A empresa distingue aproximadamente dez alvos com extração de dados ou acesso confirmado, em três países, de tentativas sem comprometimento confirmado e atividades de reconhecimento. Essa classificação é dos pesquisadores; a Pentesty não investigou os sistemas envolvidos.
O relato técnico separa uma plataforma de prontuários com dados de 2018 expostos de registros de atendimento do serviço 119 extraídos por API em sete distritos de Taipei. A exposição dos prontuários não comprova, sozinha, a extração de todo aquele conjunto. Os registros de atendimento tampouco representam rastreamento de ambulâncias em tempo real.
Transforme o risco em uma pergunta sobre a API
O ponto empresarial é identificar qual operação permite alcançar quais dados. Uma API disponível na internet pode servir uma função legítima; sua publicação não concede autorização para consultar qualquer pessoa, unidade ou histórico. Inventarie consultas individuais, buscas e exportações, identificando a conta utilizada, a finalidade e o responsável pelo conjunto retornado.
Avalie também campos e volume. Uma conta autorizada a ver o estado de uma solicitação pode não precisar de endereço completo, histórico clínico ou exportação em lote. Registre a política esperada por operação e objeto. A equipe deve conseguir explicar por que cada campo está disponível, incluindo integrações antigas que continuam respondendo fora da interface principal.
Peça evidências de permissão e de recusa
Em um laboratório autorizado, prepare duas unidades fictícias, contas com funções diferentes e registros sintéticos identificáveis. Demonstre primeiro a consulta permitida. Depois verifique se a mesma conta consegue receber dados reservados à outra unidade ou executar uma exportação não aprovada. Preserve a decisão do serviço e o resultado efetivo, sem testar terceiros ou utilizar prontuários reais.
Um código de resposta isolado deixa perguntas abertas. Confira se o corpo contém dados que deveriam ter sido negados e se a operação alterou algum estado. Defina previamente resultados esperados, limites de repetição e condições de parada. A avaliação de destinos e ações dos agentes complementa esse teste ao examinar o caminho das ferramentas até o receptor.
Uma afirmação do agente ainda precisa de confirmação
A Acronis também relata achados fabricados ou classificados incorretamente durante a operação. Para aceitar uma conclusão produzida com IA, separe descoberta sugerida, comportamento reproduzido e impacto demonstrado. Essa distinção deve aparecer no relatório mesmo quando o texto do agente parece preciso ou apresenta uma classificação de gravidade elevada.
Guarde a versão do serviço, a identidade de teste, a operação autorizada, o horário e identificadores que conectem a chamada ao registro do receptor. Acrescente evidências minimizadas do resultado e quem revisou a conclusão. A análise de validação de achados com IA aprofunda esse aceite. Evite copiar respostas completas com informações pessoais para conversas, relatórios ou sistemas de acompanhamento.
Inclua a passagem entre pessoas, modelos e ferramentas
No resumo da investigação, a Acronis descreve transferências manuais entre agentes e recusas de modelos comerciais a pedidos ofensivos. Esse relato não sustenta uma operação inteiramente autônoma nem demonstra que uma recusa do modelo protegerá outra aplicação. A autorização precisa acompanhar a operação que chega ao serviço.
Para agentes internos, mantenha credenciais restritas à tarefa, destinos aprovados e uma identidade atribuível a cada execução. Uma recomendação copiada de outra ferramenta não deve ampliar permissões. Na resposta a incidentes, a separação entre recomendar e executar ajuda a definir quando uma ação exige revisão humana e como interromper o fluxo.
Aceite um resultado delimitado e mantenha as pendências
Para cada cenário escolhido, entregue aos responsáveis pelas APIs, identidades e dados uma matriz pequena: operação, recurso, permissão esperada, resultado observado e evidência. Registre exceções, responsável pela correção e reteste combinado. Repita os casos legítimos após a mudança para detectar bloqueios indevidos, além de confirmar a recusa esperada.
A aprovação vale para os componentes e cenários examinados. Ela não comprova ausência de acessos anteriores nem proteção universal contra ataques com IA. Investigar um incidente real exige registros, período e escopo próprios. Para decisões empresariais, esse limite é mais útil que uma contagem de agentes ou um relatório que confunde tentativas com vítimas.
Perguntas frequentes
O BOSSAI foi uma operação totalmente autônoma?
Segundo a Acronis, o operador transferia resultados manualmente entre agentes. Havia automação de tarefas, mas o relato não descreve uma operação inteira sem intervenção humana.
Uma API pública permite consultar todos os registros?
A disponibilidade técnica não define a autorização. A equipe precisa estabelecer quais identidades podem consultar quais objetos, campos e operações, verificando o resultado no próprio serviço.
Um relatório de IA comprova extração de dados?
A afirmação precisa de evidências compatíveis com esse resultado. Preserve separadamente uma descoberta sugerida, um acesso reproduzido e uma extração confirmada, com revisão e limites explícitos.
Como avaliar a aplicação sem usar dados de pacientes?
Use contas, unidades e registros sintéticos em um ambiente autorizado. Combine consultas permitidas e recusadas e confira os registros do receptor, sem alcançar sistemas de terceiros.
Fontes e referências
- Acronis TRU: pesquisa técnica BOSSAI, de 4 de novembro de 2026
- Acronis: resumo da investigação e limites da automação
Análise original da Pentesty, publicada em 9 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.