ИИ‑агентов удалось скомпрометировать через файл AGENTS.md в папке «Загрузки»
habr.comИсследователи обнаружили вредоносный файл с инструкциями в формате Markdown (под названием AGENTS.md) в папке «Загрузки» (Downloads) на компьютере одного из пользователей.
Этот файл заставил ИИ‑агента, предназначенного для написания кода, установить вредоносный npm‑пакет.Специалисты воспроизвели эту атаку, используя систему OpenAI Codex, а также продемонстрировали аналогичный метод в отношении Claude Code.
