伪造 Sentry 报错劫持 Claude Code

这一攻击由 Tenet Security 公布，The Hacker News 于 6 月 12 日报道，被称为「agentjacking」。按照 Tenet Security 的描述，攻击者把命令写进 Sentry 报错的 Resolution 段落，编码 Agent 读到这段内容就会执行，全程无需接触代码仓库或账号。一种常见场景是开发者让编码 Agent 修复未处理的 Sentry 报错，Agent 调用 Sentry 后读取排名第一的报错，从中拿到一段带有命令的代码块并直接执行，而这条命令的编写者从未接触过相关代码或账号。

Tenet Security 称，其找到了 2388 个可注入 Sentry DSN 的组织，在对 100 多个组织进行的受控测试中成功率达到 85%，Claude Code、Cursor 和 Codex 都被诱导执行了命令。该报道指出，整个执行过程发生在 Agent 的读取与运行环节，攻击者不需要进入目标组织的代码仓库或账号体系。