Agentjacking：偽のエラーレポートがClaude CodeとCursorを乗っ取り、コードを実行させる

セキュリティ研究者は、偽のエラーレポートを使ってAIコーディングエージェントを乗っ取る「Agentjacking」攻撃を発見しました。マルウェアやパスワードは不要で、Sentryエラー追跡ツールを悪用し、Claude Code、Cursor、Codexなどのエージェントに悪意のあるコマンドを注入します。成功率は85％、2,388の組織が影響を受けました。Sentryは問題を認めたものの、根本的な修正は行わず、一時的なフィルターを追加しただけです。この脆弱性は、AIエージェントが外部データを信頼することの体系的なリスクを浮き彫りにしています。