فریب عامل‌های هوش مصنوعی با فایل‌های مخرب AGENTS.md

این حمله در مدل‌های هوش مصنوعی OpenAI Codex و Claude Code با موفقیت بازتولید شده است. در یک مورد واقعی، مهاجمان تلاش کردند عامل هوش مصنوعی را وادار به نصب یک بسته مخرب npm به نام function-color کنند.

طبق اعلام این پژوهشگران، این آسیب‌پذیری یک نقص نرم‌افزاری نیست و شرکت‌های سازنده نمی‌توانند آن را با به‌روزرسانی اصلاح کنند، زیرا عامل‌ها طبق طراحی خود دستورات فایل AGENTS.md را اجرا می‌کنند.

پژوهشگران توصیه می‌کنند کاربران پوشه Downloads را به عنوان محیطی ناامن برای عامل‌های هوش مصنوعی در نظر بگیرند و از اجرای عامل‌ها در این پوشه خودداری کنند.