虚假错误报告劫持AI编程代理——且无任何防范

要点

• 攻击利用Sentry公开的DSN注入带有Markdown的虚假错误事件，欺骗AI代理执行恶意npx命令。
• 已在多个组织中成功验证，对Claude Code、Cursor、Codex等流行AI代理的成功率高达85%。
• 无需钓鱼，所有操作均经过授权，因此能绕过EDR、WAF、IAM等传统安全措施。
• Sentry于2026年6月3日知悉问题，但认为“技术上无法防御”而拒绝修复，仅添加了内容过滤器。