2026年7月8日 13:02 ET 发布 · 更新于 4 个月前 · 1 个来源
AI编码代理触发旨在捕捉攻击者的终端安全规则
The Hacker News
·
原始报道
Sophos查看了一周的终端数据,发现Claude Code、Cursor和OpenAI Codex等AI编码代理触发了旨在捕捉人类入侵者的检测规则。这些代理并不恶意。它们执行的许多操作在行为引擎看来与攻击完全相同,包括解密浏览器凭据、列出Windows凭据存储中的内容。
原文
Sophos查看了一周的终端数据,发现Claude Code、Cursor和OpenAI Codex等AI编码代理触发了旨在捕捉人类入侵者的检测规则。这些代理并不恶意。它们执行的许多操作在行为引擎看来与攻击完全相同,包括解密浏览器凭据、列出Windows凭据存储中的内容。
原文