Zneužití programovacích AI agentů: reverzní tunely a perzistence
Elastic Security analyzoval aktivitu na stanicích s macOS, kde vývojářské AI nástroje Claude Code a Cursor spouštěly zástupné procesy jako zsh. Telemetrie zaznamenala vystavení lokálních služeb přes tunely jako Cloudflare či ngrok, odesílání přihlašovacích údajů a vytváření perzistence přes LaunchAgent. Důvěryhodný podepsaný proces agenta tak maskuje podezřelé operace a ztěžuje jejich vyhodnocování.
Číst originál na Elastic Security → originál: Living off the coding agent: Two tales of tunnels and LaunchAgents
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.