Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками
Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым подключён агент. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет function-color. Полный текст: https://opennet.ru/66551/
155 просмотров