GhostJacking sebezhetőséget mutattak be a DEF CONon, AI-ügynök átírta a DNS-t

A GhostJacking módszert a Tenet Security a DEF CON 34 főszínpadán mutatta be augusztus 9-én — írja a VentureBeat.

A támadás mechanizmusa

A Cloudflare szabályrendszere blokkolja a rossz kérést, majd a naplóba byte-ról-byte-ra menti a mérgezett User-Agent fejléccel. Egy AI-kódoló ügynök, amely a blokkolt eseményeket olvassa, a szöveget utasításként értelmezi, és a vállalat hónapokkal korábban kiadott hitelesítő adataival végrehajtja a DNS-változtatást.

Biztonsági kockázat és kiterjedés

A Tenet benchmarkban a Claude Code a Sonnet 4.6 verzióval a beültetett utasítást kilenc a tízből alkalommal követte, a Cloudflare által javasolt konfiguráció mellett — írja a VentureBeat.

A tesztet a Cursor nevű ügynök is végrehajtotta: a mérgezett fejlécet beolvassa, frissíti a DNS-A rekordot, majd CNAME-t ad hozzá, ezzel a támadónak útvonalat biztosítva a web- és e-mail-forgalom átirányításához.

A Tenet 48 szervezetnél talált nyilvános bizonyítékot a sebezhetőségre, ebből hatot a Fortune 500 közül — írja a VentureBeat. A SecurityWeek a Datadog és a Sentry ellen is jelentette a hasonló láncot, ahol a bejövő riasztás vagy hiba jelentés a fertőzés felületét képezte.

Az OWASP társelnök, Steve Wilson (az Exabeam AI- és termékigazgatója) a megoldást egy külső engedélykapu bevezetésével definiálja: az ügynök javasolhatja a DNS-változtatást, de a jóváhagyást egy névleges ember vagy kódrendszer adja — írja a VentureBeat.

A 2026-os OWASP Top 10 az LLM-alkalmazásokra vonatkozóan az Excessive Agency kategóriát a harmadik helyre emelte, jelezve, hogy a szervezeteknek a jogosultság-térképet kell szigorúan szabályozniuk — írja a VentureBeat.