Bait the Bot: Hacking Back Autonomous AI Vulnerability Scanners

osintbrasil@rds-consultoria:~$ profile_scan

root access :: read-only

$

Target Profile · OSINT Brasil

Alcyon Junior

@alcyjones · também conhecido como AlcyJones

Offensive Security Specialist & Fraud Hunter. Streamer do projeto True Hacking. PodCaster do SecurityCast. Palestrante internacional, escritor e instrutor credenciado EXIN. Perfil profissional consolidado no ecossistema de segurança ofensiva no Brasil.

Head of Offensive Security · Apura Cyber Intelligence Founder/CEO · BlackBox Meeting Ex-líder · OWASP Brasília Doutorando · Segurança da Informação (UnB)

13K

Seguidores IG

100+

Episódios SecurityCast

3

Graduações em TI

DEF CON 34 :: La Villa

"Bait the Bot: Hacking Back Autonomous AI Vulnerability Scanners"

Talk de 50 minutos aprovada para o palco La Villa. Aborda a fraqueza estrutural de scanners autônomos baseados em LLM — que precisam interpretar o conteúdo das páginas analisadas — explorando identificação de agentes, reconhecimento do modelo por trás da operação e uso de prompt injections defensivas para confundir, desviar, esgotar ou neutralizar o scanner, sem exploração de vulnerabilidade tradicional. Inclui demonstrações práticas, disputa ataque×defesa entre agentes de IA e discussão sobre limites técnicos, éticos e legais do "hack back".

Evento: DEF CON 34

Palco: La Villa

Projeto vinculado: True Hacking

Fonte: post oficial @alcyjones

01

timeline --formação-e-carreira

2006

Graduação em Redes de Computadores — União Educacional de Brasília.

2010

MBA em Governança de TI — Centro Universitário UNIEURO.

2013

Mestrado em Gestão do Conhecimento e Tecnologia de Informação, ênfase em Segurança Cibernética — Universidade Católica de Brasília.

—

Passagens profissionais: Head of Cyber Security no Sebrae; Head of Cyber Security na Poupex; liderança de Cyber Intelligence & Incident Response na DiDi; Head of Security de TI & Privacidade na RD Station. (ordem cronológica exata entre estes cargos não confirmada pelas fontes públicas)

Atual

Head of Offensive Security & Fraud Hunting na Apura Cyber Intelligence S/A. Founder & CEO da BlackBox Meeting. Doutorando em Engenharia Elétrica, ênfase em Segurança da Informação e Comunicações — UnB.

02

grep -r "projetos" ./alcyjones

01securitycast/podcast quinzenal · +100 episódios · maior grupo lusófono de discussão sobre segurança (Telegram)

02owasp-brasilia/liderança do capítulo local do OWASP

03blackbox-meeting/evento/comunidade de segurança fundado e presidido por ele

04alcyon.com.br/site pessoal · serviços de segurança ofensiva, pentest, simulação de ataques

05udemy/cursos publicados, incl. "Desenvolvimento Seguro de Software" (Spring Security)

06true-hacking/streaming de segurança ofensiva · projeto-base da talk DEF CON 34

07cyborgbimmer/hobby paralelo · carros ("gearhead")

$ whois --scope — Perfil compilado a partir de canais públicos e autodeclarados (LinkedIn, site institucional, Instagram, plataformas de podcast/curso). Nenhum dado privado ou não divulgado publicamente foi incluído.

$ status — Slot DEF CON 34 baseado exclusivamente no anúncio feito pelo próprio perfil; sem confirmação cruzada no cronograma oficial do evento até o momento da coleta.

$ last_index —

Documento gerado para fins de referência editorial (OSINT Brasil). Fontes: perfis públicos e conteúdo autopublicado pelo próprio profissional que está representando o Brasil na cena — e nós somos seguidores. Siga o @alcyjones.

WhatsApp · RDS Consultoria