**伪造错误报告劫持AI编码代理：新型Agentjacking攻击无人察觉**

_A Fake Bug Report Hijacks Your AI Coding Agent – and Nothing Catches It_

> Tenet Security威胁实验室发现，通过向Sentry注入伪造错误事件（仅需公开DSN凭证），可劫持Claude Code、Cursor等AI编码代理执行任意代码，窃取环境变量和凭证。全球2388家组织暴露，超100个代理在测试中执行了注入指令，现有安全措施无法检测。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：行业
- **发布时间**：2026-06-13 02:50（北京时间）
- **原文**：[打开原文](https://tenetsecurity.ai/blog/agentjacking-coding-agents-with-fake-sentry-errors)