{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Ataque a los agentes de IA mediante la colocaci\u00f3n del archivo AGENTS.md en el directorio de descargas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de la empresa Forever Security, analizando las causas de la aparici\u00f3n de malware en el sistema de uno de sus clientes, han descubierto un nuevo m\u00e9todo de ataque a agentes de IA que se basa en el hecho de que muchos agentes de IA, por defecto, procesan instrucciones del archivo AGENTS.md, ubicado en la ra\u00edz del proyecto en el que est\u00e1n involucrados. El ataque se lleva a cabo al colocar en el directorio ~\\\/Downloads un archivo AGENTS.md o CLAUDE.md con instrucciones para instalar malware (en este caso, se instalaba el paquete npm malicioso \u00abfunction-color\u00bb). <\/p>\n
La actividad detectada es una variaci\u00f3n de un conocido m\u00e9todo de ataque a desarrolladores de software, donde un atacante crea un repositorio con c\u00f3digo leg\u00edtimo y coloca en \u00e9l un archivo AGENTS.md o env\u00eda este archivo como parte de solicitudes de integraci\u00f3n o informes de errores en proyectos existentes. Si alguien decide usar un agente de IA para revisar el repositorio propuesto o los cambios, el agente procesar\u00e1 las instrucciones del archivo AGENTS.md, que puede contener directrices para llevar a cabo acciones maliciosas.<\/p>\n
El nuevo tipo de ataque se basa en que Chrome, Firefox y Edge por defecto no solicitan confirmaci\u00f3n al descargar un archivo, solo muestran una notificaci\u00f3n. Los archivos descargados a trav\u00e9s del enlace se guardan autom\u00e1ticamente en el directorio ~\\\/Downloads; para descargar, basta con que el usuario abra una p\u00e1gina espec\u00edfica o haga clic en el enlace (el enlace puede parecer inofensivo, y la descarga puede realizarse a trav\u00e9s de una redirecci\u00f3n). De esta manera, los atacantes logran que el archivo AGENTS.md se guarde en el directorio de descargas en los sistemas de los usuarios, y luego esperan a que el usuario ejecute el agente de IA en el contexto del directorio ~\\\/Downloads, por ejemplo, para analizar algunos documentos descargados.<\/p>\n
Adem\u00e1s de utilizar AGENTS.md para informar a los agentes de IA sobre las herramientas utilizadas, las dependencias requeridas y las pruebas realizadas, a trav\u00e9s de tales archivos se puede lograr la ejecuci\u00f3n de programas arbitrarios, la instalaci\u00f3n de paquetes de terceros y la modificaci\u00f3n de configuraciones. Se ha demostrado la posibilidad de realizar ataques para los agentes de IA Codex y Claude Code. <\/p>\n
Los investigadores llevaron a cabo dos experimentos en los que lograron obtener control sobre la cuenta del usuario y interceptar sus tokens de OAuth. En el primer experimento, el agente de IA Codex sigui\u00f3 las instrucciones para cargar y ejecutar un c\u00f3digo malicioso de prueba en el sistema del usuario, que se limitaba a abrir una calculadora. En el segundo experimento, a trav\u00e9s de la sustituci\u00f3n del archivo CLAUDE.md, los investigadores utilizaron Claude Code para modificar el contenido de la variable de entorno ANTHROPIC_BASE_URL, organizando la redirecci\u00f3n de solicitudes a la API a su servidor<\/a> y capturaron el token OAuth. El primer experimento result\u00f3 exitoso en el 90% de los intentos, y el segundo, en el 50%.<\/p>\n
![\"Reproducir](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n