Атака, захватившая Claude Code, пришла через Sentry

Исследование Tenet Security показало, как один поддельный отчет об ошибке Sentry может захватить ИИ-агентов, таких как Claude Code, Cursor и Codex. Атака обошла EDR, WAF, IAM и брандмауэры, поскольку каждый шаг был авторизован. Cloud Security Alliance классифицировал agentjacking как системный класс уязвимостей MCP. CrowdStrike подчеркнул важность безопасности во время выполнения, а опросы показывают, что организации применяют более слабые меры контроля к ИИ-агентам, чем к людям.