Agentjacking：虚假错误报告劫持Claude Code和Cursor执行代码

安全研究人员发现一种名为Agentjacking的攻击方法，利用虚假错误报告劫持AI编码代理，无需恶意软件或密码即可在开发者机器上执行任意代码。该攻击针对Sentry错误追踪工具，通过注入恶意命令，成功入侵Claude Code、Cursor和Codex等代理，成功率85%，涉及2388个组织。Sentry未修复根本原因，仅添加了临时过滤。此漏洞暴露了AI代理处理外部数据的普遍风险。