Tenet Security披露Ghostjacking攻击，AI代理DNS配置面临劫持风险

Tenet Security在DEF CON 34披露名为「Ghostjacking」的新型攻击，称其针对Claude Code等AI代理的成功率最高可达90%。攻击者会在Cloudflare、Datadog等平台的错误日志中植入恶意指令，诱导AI代理修改DNS配置，把流量导向其控制的域名。该团队表示，已发现至少48家组织运行存在漏洞的MCP配置，并发布开源缓解工具「agent-jackstop」。