Вредоносный файл AGENTS.md, помещенный в папку «Загрузки», пытался заставить агента кодирования AI установить связанный с MALFEX пакет npm. Инструменты безопасности перехватили попытку, но тесты показывают, что агенты кодирования часто выполняют несанкционированные команды...
Вредоносный файл AGENTS.md, помещенный в папку «Загрузки», пытался заставить агента кодирования AI установить связанный с MALFEX пакет npm.
Инструменты безопасности перехватили эту попытку, но тесты показывают, что агенты кодирования часто выполняют несанкционированные команды, обнаруженные в локальных рабочих пространствах.
По мнению исследователей, проблема использует способ работы помощников по программированию, которые слепо читают и следуют текстовым файлам с инструкциями, расположенными в папке, где они активированы. В данном случае в папке загрузок появился файл с именем AGENTS.md. Файл предписывал инструменту OpenAI Codex добавить сервер в свои настройки и установить пакет под названием function-color. Этот пакет автоматически загружает другую программу, которая переносит на устройство код Windows, что связано с более широкой кампанией по распространению вредоносного ПО, известной как MALFEX.
Как поставить ловушку
Атака основана на двух ключевых фактах: во-первых, ИИ-помощники полностью доверяют инструкциям в своей рабочей папке, а во-вторых, веб-сайты могут автоматически сохранять файлы в папку загрузок компьютера, не спрашивая пользователя. Исследователи не смогли точно подтвердить, как файл оказался на компьютере клиента, но они создали тестовую страницу, которая демонстрирует, что