AGENTS.MD, Gefahr, Gefahr, Gefahr!!!

Die Sicherheitsfirma Forever Security hat einen neuen Angriff offengelegt, bei dem eine Webseite unbemerkt eine bösartige Datei AGENTS.md in den Download-Ordner des Nutzers legt, die ein dort gestarteter KI-Coding-Agent dann als vertrauenswürdige Anweisungen liest. Der Agent kann seine eigene Sandbox deaktivieren, schädliche Pakete installieren oder gespeicherte API-Token an einen Angreifer-Server senden; in Labortests gelang der Angriff in über 90 % der Fälle gegen Codex und in rund 50 % gegen Claude Code. Die Enthüllung ist bedeutsam, weil sie die alte Sicherheitsregel bricht, dass der Verzicht auf ausführbare Dateien schützt: Im Zeitalter der Agenten kann eine gewöhnliche Textdatei wie ein Virus wirken.

• 量子位 QbitAI2026-11-07 03:43