AGENTS.MD, perigo, perigo, perigo!!!

A empresa de segurança Forever Security revelou um novo ataque em que uma página da web deposita silenciosamente um arquivo AGENTS.md malicioso na pasta Downloads do usuário, e um agente de codificação de IA iniciado nessa pasta o lê como instruções confiáveis. O agente pode desativar sua própria sandbox, instalar pacotes maliciosos ou enviar tokens de API armazenados para um servidor atacante; em testes de laboratório, o ataque teve sucesso em mais de 90% dos casos contra o Codex e em cerca de 50% contra o Claude Code. A revelação importa porque quebra a velha regra de segurança de que evitar executáveis mantém você seguro: na era dos agentes, um simples arquivo de texto pode agir como um vírus.

• 量子位 QbitAI2026-11-07 03:43