Plik AGENTS.md w folderze Pobrane przejął agenta AI i zainstalował paczkę npm

Badacze Forever Security znaleźli w folderze ~/Downloads klienta plik AGENTS.md, który skłonił agenta AI do instalacji złośliwej paczki npm function-color. Według badaczy OpenAI i Anthropic nie mają tu czego łatać, bo agent robi dokładnie to, do czego go zbudowano.

Pliki AGENTS.md to zwykły tekst z instrukcjami dla agentów programistycznych: jakich narzędzi używać, jak uruchamiać testy, jakich konwencji pilnować. Agenci wczytują je automatycznie z katalogu roboczego, a u klienta katalogiem roboczym był właśnie folder Pobrane. Badacze odtworzyli atak na OpenAI Codex, a na Claude Code pokazali pokrewną technikę wykradania tokenów OAuth i przejęcia konta. Nie ustalili, skąd plik się wziął. Według nich mogła go zostawić sama wizyta na złośliwej stronie, bez żadnego działania użytkownika.

Kogo dotyczy

Użytkowników agentów programistycznych OpenAI Codex i Claude Code, którzy uruchamiają je w katalogu, gdzie może trafić obcy plik AGENTS.md, w tym w folderze ~/Downloads.