Un archivo AGENTS.md malicioso engaña a agentes de IA para ejecutar malware

Investigadores de Forever Security afirman que un archivo AGENTS.md malicioso en la carpeta Descargas de un cliente intentó hacer que un agente de IA desplegara malware y robara tokens de sesión. Según los investigadores, detuvieron el ataque antes de que causara daños importantes.

El archivo parecía contener notas de ingeniería corrientes. Los investigadores no pudieron determinar cómo llegó a la carpeta, pero sospechan que un navegador lo descargó de un sitio web que quizá había sido comprometido previamente. Su informe indica que los sitios web pueden descargar algunos tipos de archivo sin que el usuario haga clic ni dé permiso, mientras que los archivos Markdown no suelen considerarse peligrosos. Un agente de IA puede seguir las instrucciones de un archivo AGENTS.md independientemente de su procedencia.

Forever Security afirma que reprodujo el ataque con OpenAI Codex y Claude Code. La carga maliciosa intentaba incluir el paquete npm function-color, que, según los investigadores, se creó dos años antes durante una campaña distinta. Describen el problema como una técnica de inyección de instrucciones que aprovecha el acceso del agente a archivos que un navegador puede escribir.

Los investigadores recomiendan tratar la carpeta Descargas como un entorno hostil para los agentes, revisar los archivos de instrucciones desconocidos antes de usarlos y comprobar la configuración del agente para detectar direcciones API inesperadas o cambios en los comandos. También aconsejan mantener activadas las aprobaciones y los entornos aislados. Son recomendaciones de Forever Security, no correcciones anunciadas por los fabricantes del software.