何が起きたか
SpecterOpsが（2026年8月12日）Blacklightを公開しました。これはオープンソースの研究ツールキットで、Codex、Claude Code、Cursor、およびAntigravity CLIが開発者エンドポイント上に残す局所AI-エージェント成果物（認証トークン、認証情報、セッション記録、設定）を検出および分析します。GitHubで公開され、オペレーターおよびディフェンダーのガイダンスが含まれています。
なぜ重要か
ブラウザプロフィール/シェル履歴の収集と同様にローカルコーディングエージェント状態（セッション記録、キャッシュされたトークン）を撤収後ターゲットクラスとして扱う目的で作られた、最初に広く公開されたツールです。ディフェンダーに以前は十分に監視されなかったエンドポイント表面の在庫と検出ガイダンスを提供します。
適用範囲
AIコーディングエージェントを実行する開発者エンドポイントを保護するレッドチームおよびブルーチーム。セキュリティエンジニアリングチームは、Blacklightが特定するアーティファクトパスを今すぐインベントリおよび監視する必要があります。