OpenAICodex

新型“Agentjacking”攻击通过虚假错误报告劫持AI编码助手 · 已追踪2个来源

一种名为“Agentjacking”的新型网络攻击技术已被识别，该技术通过诱骗AI编码助手执行恶意命令来利用它们。攻击者使用虚假的错误报告（特别是提及Sentry）来注入有害代码，而像Cursor和Claude这样的AI代理可能会在开发者的机器上运行这些代码。这种漏洞对利用这些AI工具进行编码协助的开发团队构成了重大风险。