Arquivo AGENTS.md malicioso na pasta Downloads tenta sequestrar agente de codificação de IA
A empresa de segurança Forever Security capturou, na máquina de um cliente real, um arquivo de instruções disfarçado de anotações de engenharia que tentava fazer um agente de codificação de IA instalar um pacote npm malicioso ligado à campanha MALFEX. O ataque explorava o fato de agentes como o Codex da OpenAI lerem e obedecerem automaticamente arquivos de texto encontrados na pasta do projeto, incluindo a pasta Downloads, sem verificar sua procedência.
Fonte ↗