Исследователи обнаружили критический вектор атаки на популярные инструменты разработки с поддержкой ИИ, такие как Claude Code, Cursor и Codex. Уязвимость связана с использованием публичных ключей Sentry, которые позволяют злоумышленникам перехватывать данные сессий и манипулировать рабочим процессом агентов. Атака, получившая название «agentjacking», эксплуатирует доверие систем к конфигурационным файлам и логам, отправляемым в облачные сервисы мониторинга.
В ходе эксперимента удалось доказать, что через скомпрометированный ключ мониторинга можно получить доступ к контексту проекта, включая пути к файлам и переменные окружения, с которыми взаимодействует ИИ-ассистент. Поскольку современные инструменты разработки часто работают с правами доступа текущего пользователя, успешный перехват позволяет злоумышленнику выполнять команды от имени разработчика, внедрять вредоносный код или извлекать конфиденциальные данные из репозиториев.
Проблема подчеркивает риски интеграции сторонних сервисов отладки в агентные системы. Разработчикам рекомендуется проводить аудит конфигураций и ограничивать объем данных, передаваемых в инструменты мониторинга, особенно если они содержат токены доступа или пути к критическим системным файлам. В текущих реалиях автоматизации разработки защита каналов передачи телеметрии становится таким же важным аспектом безопасности, как и защита самих моделей.