การโจมตีที่แฮ็ก Claude Code ผ่าน Sentry: ความเสี่ยงที่ Datadog, PagerDuty และ Jira ต้องเฝ้าระวัง

การโจมตีที่เกิดขึ้นกับ Claude Code ผ่าน Sentry ได้เปิดเผยถึงช่องโหว่ที่มีอยู่ในระบบการรักษาความปลอดภัยของบริการต่าง ๆ เช่น Datadog, PagerDuty และ Jira โดยการโจมตีนี้เกิดจากการส่งรายงานข้อผิดพลาดปลอมที่สามารถแฮ็กโค้ดของ Claude Code ได้อย่างง่ายดาย โดยที่ไม่มีการแจ้งเตือนใด ๆ จากระบบรักษาความปลอดภัยที่มีอยู่ เช่น EDR, WAF, IAM และไฟร์วอลล์ โดย Tenet Security ได้ทำการทดสอบในสภาวะที่ควบคุมและพบว่ามีอัตราความสำเร็จถึง 85% ในการโจมตีนี้

การโจมตีนี้เกิดขึ้นจากการใช้ข้อมูลที่ถูกสร้างขึ้นใน Sentry ซึ่งเป็นระบบที่มีการเปิดเผยข้อมูล DSN สาธารณะเพื่อการรายงานข้อผิดพลาดของ frontend โดยที่ไม่ต้องมีการละเมิดหรือการตรวจสอบสิทธิ์ใด ๆ ซึ่งหมายความว่าทุกขั้นตอนในกระบวนการนี้ได้รับการอนุญาตอย่างถูกต้อง ทำให้การโจมตีนี้สามารถเกิดขึ้นได้อย่างง่ายดาย Tenet Security ได้ระบุว่ามีองค์กรถึง 2,388 แห่งที่มีข้อมูล Sentry ที่เปิดเผยต่อสาธารณะ ซึ่งสามารถนำไปใช้ในการฉีดเหตุการณ์ที่เป็นอันตรายได้ในระดับใหญ่

การโจมตีนี้ไม่เพียงแต่แสดงให้เห็นถึงช่องโหว่ใน Sentry เท่านั้น แต่ยังชี้ให้เห็นถึงความเสี่ยงที่เกิดขึ้นกับบริการอื่น ๆ ที่เชื่อมต่อกับข้อมูลที่เชื่อถือได้ของนักพัฒนา หาก AI coding agents ของคุณเชื่อมต่อกับ Sentry, Datadog, PagerDuty, Jira หรือแหล่งข้อมูลที่เชื่อมต่อกับ MCP อื่น ๆ ที่นักพัฒนาของคุณไว้วางใจ และตัวแทนเหล่านั้นสามารถดำเนินการคำสั่ง shell ได้ ก็หมายความว่าระบบของคุณมีจุดบอดเดียวกัน

การป้องกันในกรณีนี้ไม่ใช่การเพิกถอน DSN แต่เป็นการจำกัดสิ่งที่ตัวแทนสามารถทำได้ด้วยข้อมูลที่ DSN ส่งกลับมา นี่คือสิ่งที่องค์กรที่ใช้ Sentry ควรทำการตรวจสอบ DSNs ที่เปิดเผยต่อสาธารณะอย่างเร่งด่วน เพื่อป้องกันไม่ให้เกิดการโจมตีในลักษณะนี้อีกในอนาคต ความเสี่ยงนี้เป็นการเตือนให้เห็นถึงความสำคัญของการรักษาความปลอดภัยในระบบที่เชื่อมต่อกับข้อมูลที่ไว้วางใจได้ และความจำเป็นในการตรวจสอบและอัปเดตมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง