Reconstruindo a atividade de agentes de IA: dois novos scripts para análise forense

Segundo a publicação, uma grande atualização do curso FOR577 incluiu material novo sobre o quinto dia, dedicado à investigação do uso de IA em resposta a incidentes. O material discute oito assistentes e agentes de programação populares: Claude Code, Codex, Gemini CLI, Cursor, Copilot, Warp, Windsurf e Qwen Code. O autor relata que usa Claude Code e, em menor grau, Codex, e que experimenta o OpenCode e está configurando o Hermes. Ele decidiu descobrir onde fica o histórico de conversas no OpenCode e onde poderiam estar evidências do Hermes. O texto indica o foco da busca, mas não detalha caminhos de arquivos, formatos ou resultados; esses pontos devem ser verificados no original. Relevância: o caso mostra que ferramentas de IA em estações de trabalho podem guardar registros de interação que interessam a equipes de resposta a incidentes. Este item trata de forense em dispositivos, tema que não é uma capacidade da Rota Nacional. A Rota não coleta nem analisa o histórico local dessas ferramentas. Para consultar a fonte, acesse o feed do SANS ISC pelo canal de origem indicado no texto e confira a data e o conteúdo completo do diário.