安全2 天前·unrot.co
Agentjacking新型攻击曝光：利用Sentry欺骗AI编码代理执行恶意代码
安全研究人员在6月披露了一种名为Agentjacking的新型攻击方式，利用Sentry错误追踪系统注入Markdown恶意内容，欺骗Claude Code、Cursor、OpenAI Codex等AI编码代理执行恶意代码。攻击成功率高达85%，已影响2388家组织。开发者需将错误追踪输出视为不可信输入。
AI Master 解读
核心事件
安全研究人员披露Agentjacking新型攻击方式。
行业影响
影响分析： 利用Sentry错误追踪系统注入Markdown恶意内容，欺骗Claude Code、Cursor、OpenAI Codex等AI编码代理执行恶意代码。攻击成功率高达85%，已影响2388家组织。
AI Master 建议
开发者需将错误追踪输出视为不可信输入，加强AI编码工具的安全防护。
Agentjacking新型攻击曝光
安全研究人员在6月披露了一种名为Agentjacking的新型攻击方式，利用Sentry错误追踪系统注入Markdown恶意内容，欺骗Claude Code、Cursor、OpenAI Codex等AI编码代理执行恶意代码。攻击成功率高达85%，已影响2388家组织。开发者需将错误追踪输出视为不可信输入。