偽造 Sentry 報錯劫持 Claude Code

這一攻擊由 Tenet Security 公佈，The Hacker News 於 6 月 12 日報道，被稱為「agentjacking」。按照 Tenet Security 的描述，攻擊者把命令寫進 Sentry 報錯的 Resolution 段落，編碼 Agent 讀到這段內容就會執行，全程無需接觸程式碼倉庫或賬號。一種常見場景是開發者讓編碼 Agent 修復未處理的 Sentry 報錯，Agent 呼叫 Sentry 後讀取排名第一的報錯，從中拿到一段帶有命令的程式碼塊並直接執行，而這條命令的編寫者從未接觸過相關程式碼或賬號。

Tenet Security 稱，其找到了 2388 個可注入 Sentry DSN 的組織，在對 100 多個組織進行的受控測試中成功率達到 85%，Claude Code、Cursor 和 Codex 都被誘導執行了命令。該報道指出，整個執行過程發生在 Agent 的讀取與執行環節，攻擊者不需要進入目標組織的程式碼倉庫或賬號體系。