Атака, захватившая Claude Code, пришла через Sentry

Исследование Tenet Security показало, как один поддельный отчет об ошибке Sentry может захватить ИИ-агентов, таких как Claude Code, Cursor и Codex.

Атака обошла EDR, WAF, IAM и брандмауэры, поскольку каждый шаг был авторизован. Cloud Security Alliance классифицировал agentjacking как системный класс уязвимостей MCP. CrowdStrike подчеркнул важность…