Ghostjacking：针对AI智能体的间接提示注入

1. 时刻未标
   ngCERT

   ngCERT 发布 GhostJacking 间接提示注入预警，波及 Cloudflare、Datadog 与 Sentry

   ngCERT预警介绍Ghostjacking间接提示注入风险。外部可影响的日志、告警或错误信息可能被智能体误当作操作指令，使其越过原任务范围。研究涉及多个监控与基础设施平台，提示工具返回的数据应与操作授权分开处理。相关结果来自厂商研究和受控演示，不能表述为实际客户系统已遭攻击，也不能外推为所有智能体配置都会失守。

2. 时刻未标
   Forkast

   尼日利亚 CERT 发布 Ghostjacking 警告，将 MCP 集成列为国家级威胁

   尼日利亚计算机应急响应团队（ngCERT）于 2026 年 10 月 6 日发布警告，将 Ghostjacking 正式列为国家级威胁，把 Tenet Security 在 DEF CON 34 上披露的 MCP 集成攻击面纳入国家 CERT 范畴。该攻击利用 Model Context Protocol 的隐式信任，让 AI 智能体把外部检索数据当作指令执行，由于代码执行或云凭证访问都落在智能体授权范围内，EDR、WAF、IAM 和 VPN 等常规控制不会告警。研究者指出三条主要 MCP 集成路径：Cloudflare 可被用于域名劫持，Datadog 可导致代码执行加云凭证窃取，Sentry 则充当内部式智能体背书机制。审计还发现 2,388 家组织的 Sentry DSN 可被注入且公开暴露，其中 71 个站点位于 Tranco top-1M 榜单。

1. 日期未标
   Dark Reading精选

   Tenet 在 DEF CON 34 披露 GhostJacking 攻击，可借可信日志劫持 AI 智能体

   Dark Reading报道Tenet在DEF CON展示的Ghostjacking研究。外部可影响的日志、告警或错误信息可能被智能体误当作操作指令，使其越过原任务范围。研究涉及多个监控与基础设施平台，提示工具返回的数据应与操作授权分开处理。相关结果来自厂商研究和受控演示，不能表述为实际客户系统已遭攻击，也不能外推为所有智能体配置都会失守。

2. 日期未标
   Tenet Security

   Tenet 披露 GhostJacking 攻击链：针对 Claude Code 等 Agent 的接管与沙箱逃逸

   Tenet Security 在 DEFCON 34 披露名为 GhostJacking 的 Agent 攻击链，称其完全由 AI 已被授权的动作组成，端到端零检测。攻击入口是 Agent 信任的服务日志：Cloudflare 的 Managed Ruleset 拦截请求后把 User-Agent 等字段逐字节写入日志，Agent 通过 MCP 读取时将其当作普通元数据，进而修改 DNS 记录，在 Claude Code（Sonnet 4.6）上成功率约 90%。同一注入模式在 Datadog 上通过公开 client token 写入日志触发 npx 命令执行，在 Sentry 上则借 Seer 的分析结果实现 Agent 到 Agent 的横向移动并触发 npm install 执行代码。

当前关注度57·可比范围峰值68（10月8日 02:00）·近 24 小时可比范围变化 0%