2001: Odisséia Agente em Modelagem de Ameaças

“2001: Odisséia Agente” é um workshop prático e acessível, onde modelamos ameaças do sistema HAL 9000 de 2001: Uma Odisséia no Espaço como se fosse um sistema de IA agente moderno (LLM + ferramentas + permissões + efeitos colaterais).Eu trago um DFD do HAL, e juntos marcamos limites de confiança e fazemos a clássica identificação de ameaças “o que pode dar errado?”. Os participantes então se dividem em pequenos grupos para construir ramificações de árvore de ataques e traduzi-las em Análise de Árvore de Falhas (FTA) usando lógica E/OU e conjuntos mínimos de corte, incluindo estimativas de probabilidade leves para priorizar as cadeias de falhas mais prováveis.Terminamos transformando esses caminhos de falhas em ideias de testes prontas para automação (injeção de falhas, invariantes, evidências) e, opcionalmente, elaborando um modelo de ameaças HAL estruturado para submissão à Biblioteca de Modelos de Ameaças OWASP. Projetado para que qualquer um possa contribuir em 10-15 minutos, enquanto participantes avançados podem aprofundar-se em FTA e priorização. Cada etapa é dividida de forma a permitir a participação a qualquer momento.