安全今天·Build Fast with AI
新型AI攻击手法Agentjacking曝光，影响Claude Code、Cursor、Codex等主流编程工具
安全研究人员6月披露名为Agentjacking的新型攻击类别，针对Claude Code、Cursor、OpenAI Codex等AI编程工具。攻击者可通过恶意代码注入劫持AI代理，使其执行未授权操作。这是AI编程工具领域首次出现系统性安全威胁，引发开发者社区高度关注。
AI Master 解读
核心事件
AI编程工具出现系统性安全漏洞Agentjacking。
行业影响
影响分析： 1）AI编程工具安全性受到质疑；2）企业可能收紧AI工具使用政策；3）安全审计需求激增。
AI Master 建议
使用AI编程工具的团队应立即审查安全策略，实施代码审计和权限隔离。
Agentjacking要点
| 项目 | 详情 |
|---|---|
| 攻击名称 | Agentjacking |
| 披露时间 | 2026年6月 |
| 影响工具 | Claude Code/Cursor/Codex |
| 攻击方式 | 恶意代码注入劫持AI代理 |
攻击原理：
- 通过恶意代码片段注入
- 劫持AI代理执行权限
- 可执行未授权操作
- 难以被传统安全工具检测
受影响产品：
- Anthropic Claude Code
- Cursor AI编程助手
- OpenAI Codex
- 其他AI代理工具
防御建议：
- 实施代码审计
- 权限隔离
- 监控AI代理行为
- 及时更新安全补丁