ملف AGENTS.MD… خطر، خطر، خطر!!!

كشفت شركة الأمن Forever Security عن هجوم جديد تُسقط فيه صفحة ويب بصمت ملف AGENTS.md خبيثًا في مجلد التنزيلات، فيقرأه وكيل برمجة ذكاء اصطناعي يُشغَّل في ذلك المجلد كتعليمات موثوقة. وقد يعطّل الوكيل صندوق الحماية الخاص به أو يثبّت حزمًا خبيثة أو يرسل مفاتيح API المخزنة إلى خادم المهاجم، ونجح الهجوم في اختبارات مخبرية في أكثر من 90% من الحالات ضد Codex ونحو 50% ضد Claude Code. أهمية الكشف أنه يكسر قاعدة الأمان القديمة القائلة إن تجنّب الملفات التنفيذية يكفي للحماية: ففي عصر الوكلاء، يمكن لملف نصي عادي أن يعمل كفيروس.

• 量子位 QbitAI2026-11-07 03:43