AGENTS.MD, Bahaya, Bahaya, Bahaya!!!
Perusahaan keamanan Forever Security mengungkap serangan baru di mana halaman web diam-diam menjatuhkan file AGENTS.md berbahaya ke folder Unduhan pengguna, lalu agen pengodean AI yang dijalankan di folder itu membacanya sebagai instruksi tepercaya. Agen tersebut dapat menonaktifkan sandbox-nya sendiri, memasang paket berbahaya, atau mengirim token API yang tersimpan ke server penyerang — dalam uji lab serangan itu berhasil lebih dari 90% terhadap Codex dan sekitar 50% terhadap Claude Code. Pengungkapan ini penting karena mematahkan aturan keamanan lama bahwa menghindari file executable sudah cukup aman: di era agen, file teks biasa pun bisa bertindak seperti virus.
SUMBER
- 量子位 QbitAI2026-11-07 03:43