በፎሬቨር ሴኩሪቲ የሚገኙ ተመራማሪዎች በደንበኛው ስርዓት ላይ የማልዌር መኖርን ሲመረምሩ፣ በAI ወኪሎች ላይ አዲስ የጥቃት ዘዴ አግኝተዋል። ይህ ዘዴ ብዙ የAI ወኪሎች በነባሪነት ከAGENTS.md ፋይል መመሪያዎችን የማስኬድ እውነታን ይጠቀማል፣ ይህም በሚሰሩበት ፕሮጀክት ስር ይገኛል። ጥቃቱ የሚከናወነው ማልዌርን ለመጫን መመሪያዎችን የያዘ የAGENTS.md ወይም CLAUDE.md ፋይልን በ~/Downloads ማውጫ ውስጥ በማስቀመጥ ነው (በዚህ ሁኔታ፣ ተንኮል አዘል የNPM ጥቅል "function-color" ተጭኗል)።
የተገኘው እንቅስቃሴ በሶፍትዌር ገንቢዎች ላይ የሚፈጸም የታወቀ የጥቃት ዘዴ ልዩነት ሲሆን፣ በዚህ ውስጥ አንድ አጥቂ ህጋዊ ኮድ የያዘ ማከማቻ የሚፈጥርበት እና የAGENTS.md ፋይል በውስጡ የሚያስቀምጥበት ወይም ይህንን ፋይል እንደ የመጎተት ጥያቄዎች ወይም የሳንካ ሪፖርቶች አካል አድርጎ ለነባር ፕሮጀክቶች ያስገባል። አንድ ሰው የታቀደውን ማከማቻ ወይም ለውጥ ለመፈተሽ የAI ወኪል ለመጠቀም ከወሰነ፣ ወኪሉ በAGENTS.md ፋይል ውስጥ ያሉትን መመሪያዎች ያስኬዳል፣ ይህም ተንኮል አዘል እርምጃዎችን ለመፈጸም መመሪያዎችን ሊይዝ ይችላል።
አዲሱ የጥቃት ልዩነት Chrome፣ Firefox እና Edge ፋይልን በነባሪነት ሲያወርዱ ማረጋገጫ እንደማይጠይቁ ይጠቅማል፣ ይልቁንም ማሳወቂያ ያሳያል። በአገናኝ በኩል የወረዱ ፋይሎች በራስ-ሰር በ~/Downloads ማውጫ ውስጥ ይቀመጣሉ - ለማውረድ፣ ተጠቃሚው ማድረግ ያለበት የተወሰነ ገጽ መክፈት ወይም አገናኝን ጠቅ ማድረግ ብቻ ነው (አገናኙ ንጹህ ሊመስል ይችላል፣ እና ማውረዱ ሊዛወር ይችላል)። በተመሳሳይ፣ አጥቂዎቹ የAGENTS.md ፋይልን በተጠቃሚዎች ስርዓቶች ላይ ባለው የማውረጃ ማውጫ ውስጥ ያስቀምጡታል፣ እና ከዚያ ተጠቃሚው የወረዱ ሰነዶችን ለመተንተን በ~/Downloads ማውጫ አውድ ውስጥ የAI ወኪል እስኪጀምር ድረስ ይጠብቁ።
ስለተጠቀሱት መሳሪያዎች፣ ስለሚያስፈልጉ ጥገኝነቶች እና ስለሚደረጉ ሙከራዎች የAI ወኪሎችን ለማሳወቅ AGENTS.md ከመጠቀም በተጨማሪ፣ እንደዚህ ያሉ ፋይሎች የዘፈቀደ ፕሮግራሞችን ለማስኬድ፣ የሶስተኛ ወገን ፓኬጆችን ለመጫን እና ውቅሮችን ለመለወጥ ሊያገለግሉ ይችላሉ። ይህ ጥቃት ለኮዴክስ እና ክላውድ ኮድ AI ወኪሎች ታይቷል።
ተመራማሪዎቹ ሁለት ሙከራዎችን አካሂደዋል፣ ይህም የተጠቃሚውን መለያ መቆጣጠር እና የOAuth ቶከኖቻቸውን መጥለፍ አስችሏል። በመጀመሪያው ሙከራ፣ የኮዴክስ AI ወኪል በተጠቃሚው ስርዓት ላይ የሙከራ ተንኮል አዘል ኮድ ለማውረድ እና ለማስኬድ መመሪያዎችን ተከትሏል፣ ይህም ካልኩሌተርን በመክፈት ብቻ የተወሰነ ነው። በሁለተኛው ሙከራ፣ የCLAUDE.md ፋይልን በመተካት፣ ተመራማሪዎቹ የANTHROPIC_BASE_URL የአካባቢ ተለዋዋጭ ይዘቶችን ለመቀየር እና የኤፒአይ ጥያቄዎችን ወደራሳቸው ለማዞር የክላውድ ኮድን ተጠቅመዋል። አገልጋይ እና የOAuth ቶከንን አቋርጧል። የመጀመሪያው ሙከራ በ90% ሙከራዎች የተሳካ ሲሆን ሁለተኛው ደግሞ በ50% ሙከራዎች የተሳካ ነበር።
ምንጭ: opennet.ru
