Forskare på Forever Security säger att en skadlig AGENTS.md-fil i en kunds mapp Hämtade filer försökte få en AI-agent att installera skadlig kod och stjäla sessionstoken. De uppger att de stoppade attacken innan den orsakade någon betydande skada.
Filen såg ut som vanliga tekniska anteckningar. Forskarna kunde inte fastställa hur den hamnade i mappen, men misstänker att en webbläsare hämtade den från en webbplats som kan ha komprometterats i förväg. Enligt rapporten kan webbplatser ladda ned vissa filtyper utan klick eller tillstånd, samtidigt som Markdown-filer vanligtvis inte betraktas som farliga. En AI-agent kan följa instruktionerna i en AGENTS.md-fil oavsett varifrån den kommer.
Forever Security säger att de återskapade attacken med OpenAI Codex och Claude Code. Det skadliga innehållet omfattade npm-paketet function-color, som enligt forskarna skapades två år tidigare i en separat kampanj. De beskriver problemet som en promptinjektionsteknik där en agent har åtkomst till filer som en webbläsare kan skriva.
Forskarna rekommenderar att mappen Hämtade filer behandlas som en fientlig plats för agenter, att okända instruktionsfiler granskas före användning och att agentens konfiguration kontrolleras efter oväntade API-adresser eller ändrade kommandon. De uppmanar också användare att låta godkännandesteg och sandlådor vara aktiverade. Detta är Forever Securitys rekommendationer, inte rapporterade korrigeringar från programvarutillverkarna.
Kommentarer
0Inga kommentarer ännu. Skriv den första.