AI coding agents gây báo động quy tắc bảo mật endpoint trên Windows
"Sophos reported that AI coding agents including Claude Code, Cursor, and OpenAI Codex triggered endpoint detection rules on Windows because their normal workflows resembled attacker behavior, such as decrypting browser credentials, enumerating Credential Manager, downloading files with LOLBins, and writing startup-folder persistence. The findings came from seven days of June 2026 telemetry and suggest defenders should tune behavioral rules around agent processes and paths while keeping strict controls on credential-access activity and risky modes like Claude Code's --dangerously-skip-permissions."
Nguy cơ chủ yếu là tăng nhiễu cảnh báo và che lấp tín hiệu thật; đồng thời cần kiểm soát chặt các hành vi liên quan credential access. Điểm then chốt: DPAPI giải mã dữ liệu đăng nhập, liệt kê Credential Manager, và cơ chế persistence qua startup folder.
Tác động vận hành gồm khả năng làm tăng khối lượng xử lý sự cố do false positive khi đội phát triển dùng AI agent. Điểm then chốt: cần tuning rule để giảm báo động, duy trì kiểm soát quyền truy cập bí mật và hạn chế chế độ rủi ro trong môi trường doanh nghiệp.
Theo phân tích từ Sophos dựa trên 7 ngày telemetry tháng 6/2026 trên Windows, một số AI coding agents như Claude Code, Cursor và OpenAI Codex có thể kích hoạt các quy tắc phát hiện hành vi vốn được thiết kế để bắt kẻ tấn công. Dù các tác nhân này không được mô tả là độc hại, luồng tác vụ “bình thường” của chúng lại trùng với các mẫu hành vi có độ tín hiệu cao trong hệ thống behavioral detection.
Các tình huống được nêu gồm: giải mã thông tin đăng nhập trình duyệt (thông qua DPAPI), liệt kê Credential Manager, tải tệp bằng các công cụ hệ thống (ví dụ theo hướng LOLBins), và ghi vào startup folder để tạo cơ chế chạy lại khi khởi động. Sophos ghi nhận tỷ lệ bị chặn liên quan credential access chiếm 56.2% và execution chiếm 28.8% trong dữ liệu quan sát.
Khuyến nghị cho phòng thủ: tách quy tắc theo process/parent process của tác nhân và theo đường dẫn workspace/temp để giảm nhiễu; đồng thời siết chặt kiểm soát các hành động chạm tới credential stores. Nếu phát hiện tác nhân chạy ở chế độ rủi ro như Claude Code --dangerously-skip-permissions, nên tắt hoặc hạn chế qua cấu hình quản trị tập trung.