'Ghostjacking' Attack Uses Poisoned Logs to Turn AI Agents Bad - SecurityWeekTenetは、Cloudflare・Datadog・Sentryのログやアラートに攻撃者の指示を埋め込み、AIエージェントを乗っ取るGhostjackingを実演した。

• Tenetは、Cloudflare・Datadog・Sentryのログやアラートに攻撃者の指示を埋め込み、AIエージェントを乗っ取るGhostjackingを実演した。
• Cloudflareでは遮断された悪意あるリクエストのログ、Datadogでは露出キー経由の偽アラート、Sentryでは偽の修正提案が次のエージェントを誘導する構図を示した。
• 実験ではClaude Codeのコード実行・秘密情報窃取を報告し、Claude Desktopの脆弱性はAnthropicが修正したとし、外部データと操作権限の接点を共通リスクと結論付ける。

監視ログや障害管理データのような信頼された入力が、AIエージェントの命令注入経路になり得ることを示す。ログを読む権限と変更を実行する権限を分離し、入力の検証と操作承認を見直す必要がある。