حمله Agentjacking عوامل کدنویسی هوش مصنوعی را فریب می‌دهد تا کدهای مخرب اجرا کنند

محققان امنیت سایبری از شرکت Tenet Security یک کلاس جدید از حملات سایبری را کشف کرده‌اند که آن را «Agentjacking» نامیده‌اند. این حمله می‌تواند عوامل هوش مصنوعی (AI coding agents) مورد استفاده توسعه‌دهندگان را فریب دهد تا کدهای مخرب را با سطح دسترسی کامل کاربر روی سیستم‌های آن‌ها اجرا کنند. مهاجم با سوءاستفاده از یک آسیب‌پذیری معماری در تقاطع پلتفرم ردیابی خطای Sentry و پروتکل زمینه مدل (Model Context Protocol / MCP)، یک رویداد خطای جعلی حاوی دستورالعمل‌های مخرب را به سرویس Sentry ارسال می‌کند. هنگامی که توسعه‌دهنده از دستیار هوش مصنوعی خود می‌خواهد خطاهای Sentry را برطرف کند، عامل هوش مصنوعی این دستورات را به‌عنوان راهنمایی معتبر تلقی کرده و اجرا می‌کند.

این حمله که از طریق شناسه منبع داده عمومی Sentry (DSN) آغاز می‌شود، هیچ نیازی به فیشینگ (phishing) یا نفوذ قبلی به سرور ندارد و می‌تواند اطلاعات حساسی مانند متغیرهای محیطی، اعتبارنامه‌های Git و آدرس‌های مخازن خصوصی را افشا کند. محققان اعلام کردند که حداقل ۲٬۳۸۸ سازمان در معرض این آسیب‌پذیری قرار دارند و در آزمایش‌های کنترل‌شده روی بیش از ۱۰۰ سازمان، نرخ موفقیت بهره‌برداری به ۸۵ درصد رسیده است. شرکت Sentry این مشکل را تأیید کرده، اما اعلام کرده که «از نظر فنی قابل دفاع نیست» و تنها یک فیلتر محتوایی محدود را فعال کرده است. این حمله به‌گونه‌ای طراحی شده که از ابزارهای امنیتی رایج مانند EDR، WAF، فایروال و VPN عبور می‌کند، زیرا هیچ عنصر مخربی برای شناسایی وجود ندارد.