載入中…
載入中…
Techub News 消息，安全团队 Tenet Security 在 DEF CON 34 披露名为「Ghostjacking」的新型攻击技术，针对 Claude Code 等 AI 代理的成功率高达 90%。攻击者通过在 Cloudflare、Datadog 等平台的错误日志中植入恶意指令，诱导 AI 代理提议更改 DNS 配置，将流量重定向至攻击者控制的域名。 该团队称已发现至少 48 家组织（含 6 家财富 500 强企业）运行存在漏洞的 MCP 配置。Tenet Security 已发布开源缓解工具「agent-jackstop」，通过限制 AI 代理出站访问并强制人工审核命令来修复此问题。研究人员强调这是 AI 代理架构的系统性设计缺陷，非单纯软件漏洞。（CryptoBriefing）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本網站所提供的所有信息僅供參考之用。
本網站不保證信息的準確性、有效性、及時性和完整性。
任何依賴於本網站所提供信息的行爲，均由用戶自行承擔風險。
Techub News 消息，安全团队 Tenet Security 在 DEF CON 34 披露名为「Ghostjacking」的新型攻击技术，针对 Claude Code 等 AI 代理的成功率高达 90%。攻击者通过在 Cloudflare、Datadog 等平台的错误日志中植入恶意指令，诱导 AI 代理提议更改 DNS 配置，将流量重定向至攻击者控制的域名。 该团队称已发现至少 48 家组织（含 6 家财富 500 强企业）运行存在漏洞的 MCP 配置。Tenet Security 已发布开源缓解工具「agent-jackstop」，通过限制 AI 代理出站访问并强制人工审核命令来修复此问题。研究人员强调这是 AI 代理架构的系统性设计缺陷，非单纯软件漏洞。（CryptoBriefing）
如您认为本页面（或本平台）内容存在侵权或违规情形，请您在发现之日起尽快与我们联系，并提供：权利人姓名/名称及联系方式、被侵权作品名称及权属证明、具体侵权链接及情况说明。我们在核实后将及时处理相关内容。
联系方式：creator@techub.news
商务合作：contacting@techub.news
点击链接下载 Techub News App，获取最新讯息：
https://www.techub.news/download
（或扫描下方二维码下载）
本網站所提供的所有信息僅供參考之用。本網站不保證信息的準確性、有效性、及時性和完整性。任何依賴於本網站所提供信息的行爲，均由用戶自行承擔風險。
