El nuevo ataque de secuestro de agentes secuestra su agente de codificación de IA para ejecutar código desde el servidor de un hacker

Un nuevo ataque denominado "Agentjacking" permite secuestrar agentes de codificación impulsados por inteligencia artificial y ejecutar silenciosamente código controlado por atacantes en entornos de desarrollo. Según los investigadores, el ataque puede llevarse a cabo utilizando únicamente un evento de error inyectado en Sentry, teniendo como punto de entrada el nombre de fuente de datos (DSN) público de la plataforma.

Con solo disponer del DSN, un atacante puede enviar eventos de error arbitrarios a la API de ingesta de Sentry y controlar campos como mensajes, etiquetas, contexto, datos adicionales, rutas de navegación, información del usuario, rastros de pila y huellas digitales. Sentry procesa estos eventos falsificados como si fueran errores legítimos de la aplicación, permitiendo que los atacantes inyecten contenido completamente controlado dentro de los flujos de monitoreo.

La cadena de ataque Agentjacking, documentada por Tenet Security, explota una falla arquitectónica ubicada en la interacción entre el canal de ingestión de eventos de Sentry y su integración con el Protocolo de Contexto de Modelo (MCP). Esta integración transmite los datos de error a los agentes de codificación de IA como si se tratara de información confiable generada por el sistema, lo que abre la puerta al secuestro de estos agentes.

Los atacantes pueden incrustar contenido Markdown cuidadosamente diseñado dentro de los errores inyectados, especialmente en los campos de mensaje y contexto, con el objetivo de influir en la forma en que los agentes de IA interpretan y procesan la información. Como resultado, los agentes pueden llegar a ejecutar acciones o código basados en datos manipulados por el atacante. La publicación "Un nuevo ataque de secuestro de agentes compromete a su agente de codificación de IA para ejecutar código desde el servidor de un atacante" apareció originalmente en Cyber Security News.

Consultar publicación original ↗