O que é bug bounty autônomo?
Bug bounty autônomo é quando um agente de IA conduz a caça (do recon ao report) num programa autorizado, sem você disparar cada passo. Entenda como funciona e onde está a validação.
Definição
Bug bounty autônomo é quando um agente de IA conduz a caça por vulnerabilidades (recon, exploração e report) num programa autorizado, sem que você dispare cada passo à mão. O humano define o escopo e aprova o que sai.
Como o EVERSEC RAGE faz
- Modela o alvo: reconstrói a superfície do cliente e infere invariantes e variantes, em vez de só disparar payloads.
- Deduz o bug: aprende a máquina de estados dos fluxos críticos e verifica propriedades, e cada contraexemplo é um bypass de autorização/workflow deduzido.
- Valida: todo candidato passa por um firewall determinístico de 10 gates (padrão = descartar). A IA só propõe, o código decide.
- Prova: o achado aceito carrega vídeo de PoC reproduzível e severidade CVSS 4.0 derivada da evidência.
O que NÃO é
Não é "uma IA com um prompt". O escopo é fail-closed (autorização fora do modelo), não há auto-submissão (humano aprova todo report) e a inferência roda na sua própria chave (BYO-key), com isolamento por sandbox e egress default-deny.
Perguntas frequentes
Bug bounty autônomo dispensa o humano?
Não. O humano define o escopo (fail-closed) e aprova todo report, não existe auto-submissão. O agente automatiza a caça, não a decisão.
É seguro deixar uma IA caçando no meu alvo?
O escopo é determinístico e fora do modelo, a execução é isolada (sandbox + egress default-deny) e todo achado passa por um firewall de 10 gates antes de existir.