GhostJackingとは？AIエージェントがCloudflareのブロックログに仕込まれた命令でDNSを書き換えた手口を解説
Tenet Securityが8月9日のDEF CON 34メインステージで実演した「GhostJacking」は、Cloudflareが「ブロックした」攻撃ログをAIコーディングエージェントが読み、その中の文字列を指示として実行して企業のDNSを書き換えるという攻撃です。同社の検証では、Cloudflare推奨構成のもとでSonnet 4.6上のClaude Codeが10回中9回、仕込まれた命令に従いました。