事件经过
SpecterOps（BloodHound的制造商）发布了Blacklight，这是一个开源工具包加研究博客，用于发现和分析AI编码代理（Claude Code、Codex、Cursor）在开发人员端点上留下的本地攻击面工件——会话历史、配置和身份验证材料——旨在用于红队收集和防御者检测/加固指导。
影响分析
一家受尊敬的攻防安全供应商将AI代理端点工件正式确定为一流攻击面类别（配备工具），表明这将成为红队评估和EDR检测内容中的标准检查项，呼应同周关于代理CLI工具泄露令牌/会话数据的发现。
适用范围
红队、蓝队以及运行AI编码代理的开发者工作站的EDR/检测工程团队。