**Agentjacking：虚假Sentry错误报告劫持Claude Code等AI编程代理**

_Agentjacking: Fake error reports hijack Claude Code and Cursor into running code_

> 安全公司Tenet公开名为Agentjacking的攻击手法，攻击者通过向Sentry发送虚假错误报告，利用AI编程代理对错误追踪工具的信任，在开发者请求修复时执行恶意命令。测试显示Claude Code、Cursor等主流代理成功率高达85%，影响超过2300家机构。Sentry拒绝从根本上修复，暴露了AI代理处理外部数据时的安全盲区。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-16 02:35（北京时间）
- **原文**：[打开原文](https://thenextweb.com/news/agentjacking-ai-coding-agents-sentry)