Ghostjacking：针对AI智能体的间接提示注入

1. Time not given
   ngCERT

   ngCERT 发布 GhostJacking 间接提示注入预警，波及 Cloudflare、Datadog 与 Sentry

   ngCERT预警介绍Ghostjacking间接提示注入风险。外部可影响的日志、告警或错误信息可能被智能体误当作操作指令，使其越过原任务范围。研究涉及多个监控与基础设施平台，提示工具返回的数据应与操作授权分开处理。相关结果来自厂商研究和受控演示，不能表述为实际客户系统已遭攻击，也不能外推为所有智能体配置都会失守。

2. Time not given
   Forkast

   尼日利亚 CERT 发布 Ghostjacking 警告，将 MCP 集成列为国家级威胁

   尼日利亚计算机应急响应团队（ngCERT）于 2026 年 10 月 6 日发布警告，将 Ghostjacking 正式列为国家级威胁，把 Tenet Security 在 DEF CON 34 上披露的 MCP 集成攻击面纳入国家 CERT 范畴。该攻击利用 Model Context Protocol 的隐式信任，让 AI 智能体把外部检索数据当作指令执行，由于代码执行或云凭证访问都落在智能体授权范围内，EDR、WAF、IAM 和 VPN 等常规控制不会告警。研究者指出三条主要 MCP 集成路径：Cloudflare 可被用于域名劫持，Datadog 可导致代码执行加云凭证窃取，Sentry 则充当内部式智能体背书机制。审计还发现 2,388 家组织的 Sentry DSN 可被注入且公开暴露，其中 71 个站点位于 Tranco top-1M 榜单。

1. Date not given
   Dark ReadingSelected

   Tenet disclosed the GhostJacking attack at DEF CON 34, which can hijack AI agents through trusted logs

   Dark Reading reports on Tenet's Ghostjacking research shown at DEF CON. Externally influenceable logs, alerts, or error messages may be mistaken by agents for operational instructions, causing them to go beyond the scope of the original task. The research covers multiple monitoring and infrastructure platforms, suggesting that data returned by tools should be handled separately from operational authorization. The results come from vendor research and controlled demonstrations and cannot be described as actual customer systems having been compromised, nor can they be extrapolated to all agent configurations failing.

2. Date not given
   Tenet Security

   Tenet 披露 GhostJacking 攻击链：针对 Claude Code 等 Agent 的接管与沙箱逃逸

   Tenet Security 在 DEFCON 34 披露名为 GhostJacking 的 Agent 攻击链，称其完全由 AI 已被授权的动作组成，端到端零检测。攻击入口是 Agent 信任的服务日志：Cloudflare 的 Managed Ruleset 拦截请求后把 User-Agent 等字段逐字节写入日志，Agent 通过 MCP 读取时将其当作普通元数据，进而修改 DNS 记录，在 Claude Code（Sonnet 4.6）上成功率约 90%。同一注入模式在 Datadog 上通过公开 client token 写入日志触发 npx 命令执行，在 Sentry 上则借 Seer 的分析结果实现 Agent 到 Agent 的横向移动并触发 npm install 执行代码。

Current attention57·Peak in the comparable period68（Oct 8 02:00）·Change over the comparable past 24 hours 0%