ডাউনলোড ডিরেক্টরিতে AGENTS.md ফাইলটি রেখে এআই এজেন্টদের আক্রমণ করা।

ফরেভার সিকিউরিটির গবেষকরা একজন ক্লায়েন্টের সিস্টেমে ম্যালওয়্যারের উপস্থিতি তদন্ত করার সময় এআই এজেন্টদের বিরুদ্ধে একটি নতুন আক্রমণ পদ্ধতি আবিষ্কার করেছেন। এই পদ্ধতিটি এই সত্যটিকে কাজে লাগায় যে, অনেক এআই এজেন্ট ডিফল্টভাবে তাদের চলমান প্রজেক্টের রুটে অবস্থিত AGENTS.md ফাইল থেকে নির্দেশাবলী প্রসেস করে। এই আক্রমণটি চালানো হয় ~/Downloads ডিরেক্টরিতে একটি AGENTS.md বা CLAUDE.md ফাইল স্থাপন করার মাধ্যমে, যেটিতে ম্যালওয়্যার ইনস্টল করার নির্দেশাবলী থাকে (এই ক্ষেত্রে, ক্ষতিকারক NPM প্যাকেজ "function-color" ইনস্টল করা হয়েছিল)।

শনাক্তকৃত কার্যকলাপটি সফটওয়্যার ডেভেলপারদের বিরুদ্ধে একটি পরিচিত আক্রমণ পদ্ধতিরই একটি ভিন্ন রূপ, যেখানে একজন আক্রমণকারী বৈধ কোড সম্বলিত একটি রিপোজিটরি তৈরি করে এবং এর মধ্যে একটি AGENTS.md ফাইল রাখে, অথবা বিদ্যমান প্রজেক্টে পুল রিকোয়েস্ট বা বাগ রিপোর্টের অংশ হিসেবে এই ফাইলটি জমা দেয়। যদি কেউ প্রস্তাবিত রিপোজিটরি বা পরিবর্তনটি পরীক্ষা করার জন্য একটি এআই এজেন্ট ব্যবহার করার সিদ্ধান্ত নেয়, তবে এজেন্টটি AGENTS.md ফাইলের নির্দেশাবলী প্রক্রিয়া করবে, যেটিতে ক্ষতিকারক কার্যকলাপ সম্পাদনের নির্দেশ থাকতে পারে।

আক্রমণের নতুন এই ধরনটি এই বিষয়টিকে কাজে লাগায় যে, ক্রোম, ফায়ারফক্স এবং এজ ডিফল্টভাবে কোনো ফাইল ডাউনলোড করার সময় নিশ্চিতকরণের জন্য অনুরোধ না করে, বরং একটি নোটিফিকেশন দেখায়। লিঙ্কের মাধ্যমে ডাউনলোড করা ফাইলগুলো স্বয়ংক্রিয়ভাবে ~/Downloads ডিরেক্টরিতে সেভ হয়ে যায়—ডাউনলোড করার জন্য একজন ব্যবহারকারীকে শুধু একটি নির্দিষ্ট পেজ খুলতে বা লিঙ্কে ক্লিক করতে হয় (লিঙ্কটি নিরীহ মনে হতে পারে এবং ডাউনলোডটি রিডাইরেক্ট করা যেতে পারে)। একইভাবে, আক্রমণকারীরা ব্যবহারকারীদের সিস্টেমের ডাউনলোডস ডিরেক্টরিতে AGENTS.md ফাইলটি সেভ করে রাখে এবং তারপর অপেক্ষা করে, কখন ব্যবহারকারী ~/Downloads ডিরেক্টরির প্রেক্ষাপটে একটি এআই এজেন্ট চালু করবে, যেমন—ডাউনলোড করা ডকুমেন্টগুলো পার্স করার জন্য।

ব্যবহৃত টুল, প্রয়োজনীয় নির্ভরতা এবং সম্পাদিত পরীক্ষা সম্পর্কে এআই এজেন্টদের জানানোর জন্য AGENTS.md ব্যবহার করার পাশাপাশি, এই ধরনের ফাইলগুলো যথেচ্ছ প্রোগ্রাম চালানো, থার্ড-পার্টি প্যাকেজ ইনস্টল করা এবং কনফিগারেশন পরিবর্তন করার জন্যও ব্যবহার করা যেতে পারে। এই আক্রমণটি কোডেক্স এবং ক্লড কোড এআই এজেন্টদের ক্ষেত্রে প্রদর্শন করা হয়েছে।

গবেষকরা দুটি পরীক্ষা পরিচালনা করেন, যার ফলে তারা একজন ব্যবহারকারীর অ্যাকাউন্টের নিয়ন্ত্রণ লাভ করেন এবং তার OAuth টোকেনগুলো হস্তগত করেন। প্রথম পরীক্ষায়, কোডেক্স এআই এজেন্ট ব্যবহারকারীর সিস্টেমে পরীক্ষামূলক ক্ষতিকারক কোড ডাউনলোড ও চালানোর জন্য নির্দেশাবলী অনুসরণ করে, যা শুধুমাত্র একটি ক্যালকুলেটর খোলার মধ্যেই সীমাবদ্ধ ছিল। দ্বিতীয় পরীক্ষায়, CLAUDE.md ফাইলটি প্রতিস্থাপন করে গবেষকরা ক্লড কোড ব্যবহার করে ANTHROPIC_BASE_URL এনভায়রনমেন্ট ভেরিয়েবলের বিষয়বস্তু পরিবর্তন করেন এবং এপিআই অনুরোধগুলোকে তাদের নিজেদের ইউআরএলে পুনঃনির্দেশিত করেন। সার্ভার এবং OAuth টোকেনটি আটক করা হয়েছিল। প্রথম পরীক্ষাটি ৯০% প্রচেষ্টায় সফল হয়েছিল, এবং দ্বিতীয়টি ৫০%।

উত্স: opennet.ru