Forever Security zbuloi në kompjuterin e një klienti një skedar AGENTS.md që udhëzonte agjentin AI të programimit të instalonte paketën keqdashëse npm function-color. Agjenti u ndal para ekzekutimit të kodit. Nuk dihet si mbërriti skedari në dosjen Downloads.
I maskuar si shënime inxhinierike, skedari shfrytëzonte besimin e agjentit te udhëzimet lokale. Paketa function-color tërheq function-flag, që shkarkon dhe ekzekuton malware për Windows, pjesë e fushatës MALFEX. Forever demonstroi se një faqe web mund të shkarkojë fshehurazi një AGENTS.md në Downloads, por nuk vërtetoi se kjo rrugë ishte përdorur ndaj klientit.
Në teste të izoluara me skedarin real, Codex ekzekutoi malware në mbi 90% të përpjekjeve. Udhëzimet kërkonin instalimin e paketës dhe regjistrimin e një serveri në ~/.codex/config.toml, ndryshim që do të prekte çdo sesion të mëvonshëm të Codex në kompjuter.
Në Claude Code, një CLAUDE.md i vendosur për test synonte të ndryshonte ANTHROPIC_BASE_URL, duke drejtuar trafikun API te serveri i studiuesve. Kjo ekspozonte tokenin e hyrjes dhe mundësonte marrjen e kontrollit të llogarisë e dërgimin e komandave. Ndryshimi kërkonte miratim njerëzor dhe u miratua në rreth gjysmën e testeve. Sipas Forever, nuk ka diçka që OpenAI ose Anthropic ta korrigjojnë me përditësim: sulmi abuzon me mënyrën e parashikuar të funksionimit të agjentëve.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
