AGENTS.md fájllal térítették el az AI-kódolóagenteket a Letöltések mappából

2026. okt. 25. · 12. lapszám · 4 forrás, 4 cikk

Kutatók bemutatták, hogy a Letöltések mappába helyezett AGENTS.md fájllal eltéríthetők az AI-kódolóagentek (beszámolók okt. 25-én). A támadás az agent által automatikusan beolvasott utasításfájlt használja ki.

Kit érint és hogyan

senior fejlesztő

Agent indítása előtt ellenőrizni kell, hogy a munkakönyvtár és a környező mappák milyen utasításfájlokat tartalmaznak.

Narratíva: A kódolóagent az új támadási felület

Források

• AI coding agents hijacked using AGENTS.md file in Downloads folderbleepingcomputer · 2026. okt. 25.
• AI coding agents hijacked using AGENTS.md file in Downloads folder - BleepingComputerbleepingcomputer.com · 2026. okt. 25.
• Forever Security Says It Caught a Planted AGENTS.md File in a Customer's Downloads Folder Ordering OpenAI's Codex to Install Malware, and Showed a Similar Trick Can Steal Claude Code's Login Token · SOCtembersoctember.com · 2026. okt. 25.
• AGENTS.md támadás: így térítik el az AI-kódolóügynököketbytepoint.hu · 2026. okt. 25. · magyar

Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.