AGENTS.MD, danger, danger, danger !!!

La société de sécurité Forever Security a révélé une nouvelle attaque dans laquelle une page web dépose silencieusement un fichier AGENTS.md malveillant dans le dossier Téléchargements de l'utilisateur, qu'un agent de codage IA lancé dans ce dossier lit ensuite comme des instructions de confiance. L'agent peut désactiver son propre bac à sable, installer des paquets malveillants ou envoyer les jetons d'API stockés vers un serveur attaquant ; en laboratoire, l'attaque a réussi dans plus de 90 % des cas contre Codex et environ 50 % contre Claude Code. Cette révélation compte parce qu'elle brise l'ancienne règle de sécurité selon laquelle éviter les exécutables suffit à rester en sécurité : à l'ère des agents, un simple fichier texte peut agir comme un virus.

• 量子位 QbitAI2026-11-07 03:43