Zneužití programovacích AI agentů: tunely a perzistence přes LaunchAgents
Elastic Security analyzoval podezřelou aktivitu na vývojářských stanicích se systémem macOS, kde legitimně podepsaní AI agenti jako Claude Code a Cursor spouštěli reverzní tunely a vytvářeli perzistenci pomocí LaunchAgents. Podle výzkumníků procesy pod hlavičkou agentů odesílaly přihlašovací údaje přes tunelovací služby a zprostředkovávaly vzdálený přístup, což výrazně komplikuje bezpečnostní analýzu incidentů.
Číst originál na Elastic Security → originál: Living off the coding agent: Two tales of tunnels and LaunchAgents
Apple US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.