Исследователи нашли на компьютере пользователя вредоносный файл…

Исследователи нашли на компьютере пользователя вредоносный файл AGENTS.md в папке «Загрузки». ИИ-агент, предназначенный для написания кода, подхватил инструкции из этого файла и по ним установил вредоносный npm-пакет.

Для бизнеса, который использует вайб-кодинг и ИИ-агентов для разработки, это сигнал проверить, откуда агент берёт контекст. Многие инструменты автоматически читают файлы вроде AGENTS.md, README или конфиги из рабочей папки и папки загрузок, не спрашивая подтверждения. Если в проект попадает скачанный архив с таким файлом, агент выполнит инструкции из него как доверенные.

У меня агенты работают в изолированных окружениях и с ограниченным доступом к файловой системе, но после этой новости стоит дополнительно проверить, не читает ли инструмент файлы за пределами рабочей директории. Доверие к любому markdown-файлу в проекте как к системной инструкции, это дыра, которую пока мало кто закрывает.

Илья

Источник: Habr, https://habr.com/ru/news/1099412/