AGENTS.MD — опасно, опасно, опасно!!!

Компания по безопасности Forever Security раскрыла новую атаку: веб-страница незаметно помещает вредоносный файл AGENTS.md в папку «Загрузки» пользователя, а запущенный в этой папке ИИ-агент для программирования воспринимает его как доверенные инструкции. Агент может отключить собственную песочницу, установить вредоносные пакеты или отправить сохранённые API-токены на сервер злоумышленника; в лабораторных тестах атака срабатывала более чем в 90% случаев против Codex и примерно в 50% против Claude Code. Это открытие важно, поскольку разрушает старое правило безопасности о том, что отказ от запуска исполняемых файлов защищает: в эпоху агентов обычный текстовый файл может действовать как вирус.

• 量子位 QbitAI2026-11-07 03:43