Agentjacking: novo ataque explora agentes de IA como Claude Code, Cursor e Codex com 85% de sucesso
Um novo tipo de ataque batizado de "Agentjacking" está explorando agentes de codificação como Claude Code, Cursor e Codex, com uma taxa alarmante de 85% de sucesso.
O ataque funciona enviando falsos erros do Sentry (ferramenta de monitoramento) para os agentes. Como os agentes de IA são treinados para confiar em ferramentas de observabilidade e agir com base em relatos de bugs, eles executam código malicioso disfarçado de correções sem questionar a origem.
Como funciona
- O atacante planta um falso erro do Sentry em um repositório ou pipeline CI/CD
- O agente de IA (Claude Code, Cursor, Codex) detecta o erro e tenta corrigi-lo
- A correção sugerida pelo agente inclui código malicioso que compromete o sistema
- O desenvolvedor ou pipeline aprova a correção confiando na recomendação do agente
A vulnerabilidade expõe um problema fundamental de segurança na era dos agentes de IA: o nível de confiança que desenvolvedores depositam em correções sugeridas por IA. Enquanto um humanos verificaria a origem de um relato de bug, agentes de IA tendem a tomar a informação pelo valor de face.
Pesquisadores de segurança recomendam desconfiar de erros inesperados do Sentry e sempre revisar manualmente correções sugeridas por agentes de IA antes de aplicá-las.
Fonte: BuildFastWithAI, pesquisas de segurança