Tenet 演示 Ghostjacking 攻击：用被投毒的日志劫持 AI 智能体
Ghostjacking Attack Uses Poisoned Logs to Turn AI Agents Bad
AI 导读
SecurityWeek报道Tenet展示的Ghostjacking研究。外部可影响的日志、告警或错误信息可能被智能体误当作操作指令，使其越过原任务范围。研究涉及多个监控与基础设施平台，提示工具返回的数据应与操作授权分开处理。相关结果来自厂商研究和受控演示，不能表述为实际客户系统已遭攻击，也不能外推为所有智能体配置都会失守。
推荐理由
Tenet 在 DEF CON 演示的 Ghostjacking 把日志与告警文本变成攻击载荷，说明 Agent 读取外部数据与执行动作叠加时的风险面。