{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Angreb p\u00e5 AI-agenter via placering af filen AGENTS.md i download-mappen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskere fra Forever Security, der unders\u00f8gte \u00e5rsagerne til malware i systemet hos en af klienterne, har opdaget en ny angrebsmetode mod AI-agenter. Metoden er baseret p\u00e5, at mange AI-agenter som standard behandler instruktioner fra filen AGENTS.md, der er placeret i rodmappen af det projekt, de er knyttet til. Angrebet udf\u00f8res ved at placere filen AGENTS.md eller CLAUDE.md med instrukser om installation af malware (i det konkrete tilf\u00e6lde blev en skadelig npm-pakke kaldet \u00abfunction-color\u00bb installeret) i mappen ~\/Downloads. <\/p>\n
Den opdagede aktivitet er en variation af en kendt metode til at angribe softwareudviklere, hvor en angriber opretter et repository med legitimt kode og placerer en fil AGENTS.md i det, eller ved at sende denne fil i pull-anmodninger eller fejlrapporter i eksisterende projekter. Hvis nogen beslutter at bruge en AI-agent til at kontrollere det foresl\u00e5ede repository eller \u00e6ndringer, vil agenten behandle instruktionerne fra filen AGENTS.md, hvor der kan v\u00e6re angivet skadelige handlinger.<\/p>\n
Den nye variant af angrebet er baseret p\u00e5, at Chrome, Firefox og Edge som standard ikke beder om bekr\u00e6ftelse ved download af filer, men blot viser en meddelelse. Filer, der downloades via linket, gemmes automatisk i mappen ~\/Downloads \u2014 det er tilstr\u00e6kkeligt, at brugeren \u00e5bner en bestemt side eller klikker p\u00e5 et link (linket kan se harml\u00f8st ud, mens der kan v\u00e6re en omdirigering til download). P\u00e5 denne m\u00e5de lykkes det angriberne at gemme filen AGENTS.md i brugernes downloadmappe, hvorefter de venter p\u00e5, at brugeren starter AI-agenten i konteksten af mappen ~\/Downloads, for eksempel til at analysere nogle downloadede dokumenter.<\/p>\n
Udover at bruge AGENTS.md til at informere AI-agenterne om de anvendte v\u00e6rkt\u00f8jer, de n\u00f8dvendige afh\u00e6ngigheder og udf\u00f8rte tests, kan man gennem s\u00e5danne filer f\u00e5 udf\u00f8rt vilk\u00e5rlige programmer, installere tredjeparts pakker og \u00e6ndre konfigurationen. Angrebsmuligheden er demonstreret for AI-agenterne Codex og Claude Code. <\/p>\n
Forskere har udf\u00f8rt to eksperimenter, hvor det blev muligt at opn\u00e5 kontrol over en brugerkonto og opsnappe dens OAuth-token. I det f\u00f8rste eksperiment udf\u00f8rte AI-agenten Codex instrukserne om at indl\u00e6se og k\u00f8re en pr\u00f8ve malware p\u00e5 brugerens system, der udelukkende \u00e5bnede lommeregneren. I det andet eksperiment \u00e6ndrede forskerne ved hj\u00e6lp af Claude Code indholdet af milj\u00f8variablen ANTHROPIC_BASE_URL gennem substitution af filen CLAUDE.md og omdirigerede API-anmodninger til deres egen server<\/a> og opsamlede en OAuth-token. Det f\u00f8rste eksperiment var succesfuldt i 90% af fors\u00f8gene, mens det andet kun var succesfuldt i 50%.<\/p>\n
![\"Afspil](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n