ช่องโหว่
"Agentjacking": ยิง error ปลอมเข้า Sentry แล้วสั่ง AI coding agent ให้รันโค้ดของแฮกเกอร์ — Claude Code, Cursor, Codex โดนหมด สำเร็จ 85%
นักวิจัยเปิดเผยช่องโหว่ใหม่ชื่อ agentjacking — แฮกเกอร์ยิง error event ปลอมที่ฝังคำสั่งแบบ markdown เข้า Sentry ผ่าน DSN ที่เปิดเผยต่อสาธารณะ พอ dev สั่ง AI agent ให้ไปดู issue ผ่าน MCP agent ก็รันคำสั่งของแฮกเกอร์ด้วยสิทธิ์ของ dev เอง สำเร็จ 85% บน Claude Code, Cursor และ Codex พบองค์กรเสี่ยงอย่างน้อย 2,388 แห่ง
· อ่าน 6 นาที