Skadlig AGENTS.md-fil kapar AI-kodningsagenter från mappen Hämtade filer

Forskare vid Forever Security säger att en skadlig AGENTS.md-fil i en kunds mapp Hämtade filer fick en AI-kodningsagent att försöka installera det skadliga npm-paketet function-color. Forskarna återskapade relaterade attacker mot OpenAI Codex och Claude Code.

AI-kodningsagenter kan läsa instruktionsfiler i sin arbetskatalog och agera utifrån dem med de verktyg och behörigheter de har. Forskarna kunde inte fastställa hur filen hamnade i kundens mapp Hämtade filer. De demonstrerade ett koncepttest där en webbsida i tysthet laddade ned en AGENTS.md-fil dit. I BleepingComputers test innehöll den nedladdade filen harmlös text.

I tester med harmlösa nyttolaster rapporterade forskarna en framgångsgrad på 90 % för den återskapade attackkedjan mot Codex. I ett separat test med Claude Code omdirigerade en skadlig CLAUDE.md-fil API-trafiken till en server som forskarna kontrollerade och röjde en OAuth-token. Servern skickade sedan tillbaka verktygsanrop som körde kod i ungefär 50 % av testerna.

Forever Security-forskaren Gal Weizman sade till BleepingComputer att kunder kör kodningsagenter från mappen Hämtade filer. Enligt företagets interna statistik hade Claude Code ensamt startat fler än 1 300 sessioner från den mappen. Forskarna rekommenderar att agenter startas i den specifika projektkatalog de ska arbeta med och att okända instruktionsfiler granskas innan de används.