SpecterOps开源Blacklight，一个AI代理端点工件发现工具包

SpecterOps发布（2026年8月12日）Blacklight，一个开源研究工具包，可发现和分析由Codex、Claude Code、Cursor和Antigravity CLI在开发者端点上留下的本地AI代理工件（认证令牌、凭证、会话记录、配置），在GitHub上发布，包含运维人员和防御人员指导。

首个广泛发布的专用工具，将本地编码代理状态（会话记录、缓存令牌）视为类似于浏览器配置文件/shell历史收集的后渗透目标类别，为防御人员提供清单和检测指导，涵盖之前监控不足的端点表面。

保护运行AI编码代理的开发者端点的红队和蓝队；安全工程团队应立即盘点和监控Blacklight识别的工件路径。