Quem vale acompanhar em AI security

Johann Rehberger

@wunderwuzzi23

Pesquisador em prompt injection e ataques a agentes

Referência prática em injeção indireta, system prompt leakage e ataques a tools conectadas em fluxos agênticos.

Simon Willison

@simonw

Autor e pesquisador de ecossistema LLM

Ótimo para acompanhar riscos reais de implementação, tooling e limites de segurança em apps com IA.

Pesquisador em prompt injection e HouYi framework

Conecta teoria de ataques caixa-preta com exploração prática em apps que usam contexto e ferramentas externas.

Microsoft AI Red Team — metodologia e governança

Base metodológica forte para red teaming, MITRE ATLAS e governança de sistemas de IA em escala corporativa.

AI Security Podcast — ponte entre risco técnico e produto

Boa ponte entre risco técnico, produto e operação de segurança em ambientes de IA aplicada. Podcast referência do setor.

Pesquisador em prompt injection e avaliacao adversarial

Vale acompanhar para repertório técnico de ataques, benchmarks e padrões de segurança mais recentes em interfaces com LLM.

Nicholas Carlini

@nicholas_carlini

Google DeepMind — segurança e privacidade em ML

Referência em exemplos adversariais, extração de dados de treino, jailbreaks e análise formal de robustez em modelos de linguagem.

Fernando Mercês

@mer0x36

Trend Micro — análise de malware e inteligência de ameaças

Uma das maiores referências em análise de malware e engenharia reversa no Brasil. Criador de ferramentas open source para análise de binários e autor de conteúdo técnico de alta profundidade em PT-BR.

CISO Advisor — threat intelligence e conscientização

Referência consolidada em threat intelligence, cibercrime, fraudes digitais e conscientização em segurança. Blog ativo há mais de 15 anos cobrindo o cenário brasileiro e global.

Rodrigo Rubira Branco

@bsdaemon

Vulnerabilidades em hardware, kernel e supply chain

Pesquisador com décadas de atuação, ex-Intel e Qualys. Especialista em segurança de kernel, hardware e supply chain.

Análise de malware e resposta a incidentes

Referência brasileira em análise de malware, resposta a incidentes e threat hunting. Forte atuação em educação de segurança ofensiva e defensiva para a comunidade técnica nacional.

Bug bounty hunter e pesquisador de AppSec

Ativo em bug bounty em programas internacionais, com foco em vulnerabilidades de aplicação web, lógica de negócio e controles de acesso.

AppSec e privacidade — perspectiva defensiva

Pesquisadora com foco em segurança de aplicações e privacidade, atuando no desenvolvimento de práticas defensivas e capacitação técnica.

Red team, AppSec e educação em segurança ofensiva

Red teamer com foco em aplicações web e APIs, ativo na cena brasileira de CTF e educação em segurança ofensiva.