¡AGENTS.MD, peligro, peligro, peligro!

La firma de seguridad Forever Security ha revelado un nuevo ataque en el que una página web deposita silenciosamente un archivo AGENTS.md malicioso en la carpeta de Descargas del usuario, y un agente de programación de IA iniciado en esa carpeta lo lee como instrucciones fiables. El agente puede desactivar su propia caja de arena, instalar paquetes maliciosos o enviar los tokens de API guardados a un servidor atacante; en pruebas de laboratorio el ataque tuvo éxito en más del 90% de los casos contra Codex y en torno al 50% contra Claude Code. La revelación importa porque rompe la vieja regla de seguridad de que evitar ejecutables mantiene a salvo: en la era de los agentes, un simple archivo de texto puede actuar como un virus.

• 量子位 QbitAI2026-11-07 03:43