Как злоумышленники взломали ИИ-агента через простой файл AGENTS.md

Исследователи обнаружили новый метод компрометации ИИ-агентов, предназначенных для разработки кода. Оказалось, что вредоносный файл AGENTS.md, сохранённый в папке «Загрузки», содержал инструкции, заставившие агента установить опасный npm-пакет.

Это очередной пример уязвимости современных ИИ-агентов, когда простая манипуляция с файлами позволяет обойти защитные механизмы и внедрить вредоносный код. Подобные инциденты подчёркивают необходимость тщательной настройки безопасности и постоянного мониторинга поведения ИИ-агентов.

Подобные атаки показывают, насколько важно внимательно относиться к тому, какие файлы попадают в рабочую среду ИИ-агентов и каким инструкциям они могут следовать.

Источник: https://habr.com/ru/news/1099412/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1099412