Файл AGENTS.md в загрузках использовали для атаки на AI-агента

Исследователи Forever Security описали атаку, при которой файл AGENTS.md или CLAUDE.md в папке загрузок побуждает AI-агента установить вредоносный npm-пакет.

Файл с инструкциями в обычной папке загрузок может побудить AI-агента установить вредоносное ПО.

Атака использует обработку инструкций из AGENTS.md или CLAUDE.md агентом.
В описанном случае был установлен вредоносный npm-пакет function-color.

Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым подключён агент. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет function-color. Полный текст: https://opennet.ru/66551/ https://opennet.me/66551/

Кратко (AI)

Исследователи Forever Security обнаружили способ атаковать AI-агентов через файл AGENTS.md или CLAUDE.md, размещённый в каталоге загрузок. В описанном случае инструкция в файле привела к установке вредоносного npm-пакета function-color.

Файл AGENTS.md в загрузках использовали для атаки на AI-агента

Кратко (AI)

Обсуждение