Sahte AGENTS.md dosyası yapay zekâ ajanlarını kötü amaçlı yazılım çalıştırmaya yöneltti

Forever Security araştırmacıları, bir müşterinin İndirilenler klasöründeki kötü amaçlı bir AGENTS.md dosyasının yapay zekâ ajanını kötü amaçlı yazılımı dağıtmaya ve oturum belirteçlerini çalmaya yönlendirmeye çalıştığını söylüyor. Araştırmacılar, saldırıyı kayda değer bir zarara yol açmadan durdurduklarını belirtiyor.

Dosya, sıradan mühendislik notları gibi görünüyordu. Araştırmacılar dosyanın klasöre nasıl ulaştığını belirleyemedi; ancak bir tarayıcının onu önceden ele geçirilmiş olabilecek bir web sitesinden indirdiğinden şüpheleniyor. Rapora göre web siteleri bazı dosya türlerini tıklama ya da izin olmadan indirebiliyor; Markdown dosyaları ise genellikle tehlikeli sayılmıyor. Bir yapay zekâ ajanı, kaynağı ne olursa olsun AGENTS.md dosyasındaki talimatları izleyebiliyor.

Forever Security, saldırıyı OpenAI Codex ve Claude Code ile yeniden ürettiğini söylüyor. Denenen saldırı yükünde, araştırmacılara göre ayrı bir kampanyada iki yıl önce oluşturulan function-color adlı kötü amaçlı npm paketi de vardı. Araştırmacılar sorunu, tarayıcının dosya yazabildiği konumlara erişimi olan bir ajanı hedefleyen bir istem enjeksiyonu tekniği olarak tanımlıyor.

Araştırmacılar, İndirilenler klasörünün ajanlar açısından güvenilmez kabul edilmesini, bilinmeyen talimat dosyalarının kullanılmadan önce kontrol edilmesini ve ajan yapılandırmalarında beklenmedik API uç noktaları ya da komut değişiklikleri aranmasını öneriyor. Ayrıca onay aşamalarının ve korumalı alanların açık tutulmasını tavsiye ediyorlar. Bunlar Forever Security'nin önerileri; yazılım şirketlerinin bildirdiği düzeltmeler değil.