← Toutes les actualités
Des agents de codage IA détournés via un fichier AGENTS.md dans le dossier Téléchargements
Titre original (traduit automatiquement) : AI coding agents hijacked using AGENTS.md file in Downloads folder
À faire côté dev
Un fichier AGENTS.md déposé dans ~/Downloads peut pousser un agent de code IA (Codex, Claude Code) à installer le paquet npm malveillant function-color ou à divulguer des jetons ; aucun correctif n'est cité, vérifiez donc que ce paquet n'est installé nulle part.
Pas encore corrigé, à surveiller
- function-color (npm) : Paquet malveillant : ne l'installez pas. Si vous le trouvez dans un projet, supprimez-le et révoquez les jetons exposés.
- Codex (OpenAI Codex) : Aucun correctif cité. Évitez d'ouvrir l'agent dans ~/Downloads ou dans un dossier contenant un AGENTS.md non vérifié.
- Claude Code (Anthropic) : Technique similaire démontrée pour fuiter des jetons OAuth ; aucun correctif cité dans les articles.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Texte original (en anglais)
A planted AGENTS. md file tricked OpenAI’s Codex into installing malware, exposing a risk for AI coding agents that act on local files.
Source originale
helpnetsecurity.com
2 médias en ont parlé
AI coding agents hijacked using AGENTS.md file in Downloads folder ↗
bleepingcomputer.com · 25 oct.