Kötü Amaçlı AGENTS.md Dosyası, İndirilenler Klasöründen Yapay Zekâ Kodlama Ajanlarını Ele Geçiriyor

Forever Security araştırmacıları, bir müşterinin İndirilenler klasöründeki kötü amaçlı AGENTS.md dosyasının, bir yapay zekâ kodlama ajanını function-color adlı zararlı bir npm paketini yüklemeye yönelttiğini söylüyor. Araştırmacılar, OpenAI Codex ve Claude Code üzerinde ilgili saldırıları yeniden gerçekleştirdi.

Yapay zekâ kodlama ajanları, çalışma dizinlerindeki talimat dosyalarını yükleyebilir ve mevcut araçları ile izinlerini kullanarak bu talimatlara göre hareket edebilir. Araştırmacılar dosyanın müşterinin İndirilenler klasörüne nasıl geldiğini belirleyemedi. Bir web sayfasının buraya sessizce AGENTS.md dosyası indirdiği bir kavram kanıtı gösterdiler. BleepingComputer'ın testinde indirilen dosyada zararsız metin bulundu.

Zararsız yükler kullandıkları testlerde araştırmacılar, yeniden oluşturdukları Codex saldırı zinciri için %90 başarı oranı bildirdi. Ayrı bir Claude Code testinde kötü amaçlı bir CLAUDE.md dosyası, API trafiğini araştırmacıların denetimindeki bir sunucuya yönlendirdi ve bir OAuth belirtecini açığa çıkardı. Sunucu daha sonra testlerin yaklaşık %50'sinde kod çalıştıran araç çağrıları döndürdü.

Forever Security araştırmacısı Gal Weizman, BleepingComputer'a müşterilerin kodlama ajanlarını İndirilenler klasöründen çalıştırdığını söyledi. Şirketin kurum içi istatistiklerine göre Claude Code tek başına bu klasörden 1.300'den fazla oturum başlattı. Araştırmacılar, ajanların çalışmaları gereken belirli proje dizininden başlatılmasını ve bilinmeyen talimat dosyalarının kullanılmadan önce incelenmesini öneriyor.