Fake Bug Report Hijacks AI Coding Agents at ScaleTenet Securityは、公開バグトラッキングサービスに偽のエラーレポートを置くだけで、AI coding agentが外部データ中の指示を信頼し、開発者端末で任意コードを実行し得ると示した。

• Tenet Securityは、公開バグトラッキングサービスに偽のエラーレポートを置くだけで、AI coding agentが外部データ中の指示を信頼し、開発者端末で任意コードを実行し得ると示した。
• 実証ではSentryの公開DSNとMCP経由の調査フローが使われ、Claude Code、Cursor、Codexなどのエージェントが毒入りエラー情報を診断指示として扱う問題が説明されている。
• 想定被害にはクラウド認証情報、GitHubトークン、SSH鍵、CI/CDシークレットの窃取が含まれ、対策としてシェル実行やインストールへの人間承認、最小権限、エージェント実行時監視が挙げられている。

AI coding agentがログ、チケット、テレメトリを読む開発運用フロー自体が攻撃面になっており、従来のIAMやEDRでは正規ユーザー権限で動くエージェント行為を見逃しやすい。