Agentjacking とは？

「エージェント＋ハイジャッキング」の造語で、AIコーディングエージェントを乗っ取る攻撃のことだよ。2026年6月に発覚した新しい攻撃手法で、攻撃者が偽のエラーレポートをAIエージェントに読ませて、悪意あるコードを実行させるんだ。

SentryっていうエラートラッキングツールのDSN（公開キー）を見つけた攻撃者が、マークダウン形式で悪意ある指示を埋め込んだ偽のエラーレポートを送り込むんだよ。AIエージェントがMCPサーバー経由でそのレポートを取得すると、「正規のデバッグ指示」として信じて実行してしまうんだ。

Tenet Securityの調査では攻撃成功率が85%で、2,388組織のDSNが露出していたことが判明したよ。Fortune 100企業のAIエージェントも実際にテストコードを実行してしまったくらい、広範囲に影響が出ているんだ。

3つが基本だよ。①DSNをパブリックリポジトリに公開しない、②MCPサーバーへのアクセス権限を最小限にする、③AIが外部コードを実行する前に人間が確認するフローを入れる。Sentryはコンテンツフィルターを追加したけど、根本的には「エージェントに外部入力を無条件に信頼させない」設計が必要なんだ。

そうだよ。これはAIエージェント全般の課題で、「最小権限の原則」——必要な権限だけを与える——がAI時代のセキュリティの基本になってきているんだ。自律的に動くAIほど、悪用されたときのダメージが大きくなるから注意が必要だよ。