Не запускайте Claude Code или Codex прямо в папке ~/Downloads**. Обычный Markdown-файл...

Не запускайте Claude Code или Codex прямо в папке ~/Downloads. Обычный Markdown-файл теперь может оказаться опаснее исполняемого.

Компания Forever Security обнаружила реальную попытку атаки через AGENTS.md, оставленный в папке «Загрузки». ИИ-агент принял его за инструкции проекта и попытался установить вредоносный пакет, но защита остановила выполнение. Исследователи воспроизвели похожую атаку и выяснили, что Codex более чем в 90% тестов следовал вредоносным инструкциям, включая подключение поддельного MCP-сервера и отключение песочницы. Claude Code удалось обмануть примерно в 50% случаев, заставив изменить настройки и перенаправить запросы вместе с токеном авторизации на сторонний сервер.

Никакой классической уязвимости для этого не потребовалось. Браузер может автоматически скачать текстовый файл (это ведь просто текст), а ИИ-агент затем прочитать его как доверенные инструкции