🛡 Поддельные инструкции атакуют AI-агентов

22 октября 2026 — отчёт Forever Security
Исследователи обнаружили у клиента вредоносный файл инструкций в папке «Загрузки». Запущенный оттуда агент попытался установить опасный пакет. Как файл попал на исходную машину, установить не удалось.
В лаборатории команда воспроизвела цепочки для Codex и Claude Code: в первом случае агент менял общую конфигурацию и запускал установку, во втором — перенаправлял запросы на подконтрольный исследователям сервер, раскрывая токен входа.
Условия важны: файл должен оказаться в рабочей папке, агент — прочитать его и выполнить опасные действия. Для Codex в отчёте фигурирует уже доверенный каталог; запись настройки Claude нередко требует одобрения человека. Это не доказательство заражения всех пользователей после просмотра сайта.
25 октября BleepingComputer подтвердил скачивание безвредного файла с демонстрационной страницы, но не всю эксплуатацию. Браузеры могут показывать уведомления о загрузке или запрашивать разрешение.
Практика для команд: запускать агента из отдельного проекта, проверять незнакомые файлы инструкций, сохранять песочницу и подтверждения действий. Чужая инструкция «подготовить окружение» не даёт ей права менять доступ и отключать защиту.
Номера сборок и размер серии тестов в отчёте не раскрыты. Большинство опытов использовали запуск калькулятора; настоящий вредоносный пакет исследователи проверили один раз в изолированной VM. Мы атаку не воспроизводили.
Источник · Проверка условий
Обложка: Forever Security
#БезопасностьAI #Codex #ClaudeCode