\n
Des chercheurs de Forever Security, en examinant les raisons de l'apparition de logiciels malveillants dans le syst\u00e8me d'un client, ont d\u00e9couvert une nouvelle m\u00e9thode d'attaque sur les agents IA, bas\u00e9e sur le fait que de nombreux agents IA traitent par d\u00e9faut les instructions issues du fichier AGENTS.md, situ\u00e9 \u00e0 la racine du projet sur lequel ils travaillent. L'attaque se d\u00e9roule en pla\u00e7ant dans le r\u00e9pertoire ~\/Downloads un fichier AGENTS.md ou CLAUDE.md contenant des instructions d'installation de logiciels malveillants (dans le cas examin\u00e9, un paquet npm malveillant appel\u00e9 \u00ab function-color \u00bb \u00e9tait install\u00e9). <\/p>\n
L'activit\u00e9 identifi\u00e9e est une variante d'une m\u00e9thode d'attaque bien connue contre les d\u00e9veloppeurs de logiciels, dans laquelle un attaquant cr\u00e9e un d\u00e9p\u00f4t avec un code l\u00e9gitime et y int\u00e8gre un fichier AGENTS.md ou le soumet dans le cadre de pull requests ou de rapports d'erreur dans des projets existants. Si quelqu'un d\u00e9cide d'utiliser un agent AI pour examiner le d\u00e9p\u00f4t propos\u00e9 ou les modifications, l'agent traitera les instructions du fichier AGENTS.md, o\u00f9 il pourrait \u00eatre demand\u00e9 d'effectuer des actions malveillantes.<\/p>\n
La nouvelle variante d'attaque repose sur le fait que Chrome, Firefox et Edge ne demandent pas par d\u00e9faut de confirmation lors du t\u00e9l\u00e9chargement d'un fichier, mais affichent simplement une notification. Les fichiers t\u00e9l\u00e9charg\u00e9s par le lien sont automatiquement enregistr\u00e9s dans le r\u00e9pertoire ~\/Downloads \u2014 il suffit que l'utilisateur ouvre une certaine page ou clique sur un lien (le lien peut sembler innocent, et le t\u00e9l\u00e9chargement peut \u00eatre effectu\u00e9 via une redirection). De cette mani\u00e8re, les attaquants parviennent \u00e0 sauvegarder le fichier AGENTS.md dans le r\u00e9pertoire des t\u00e9l\u00e9chargements sur les syst\u00e8mes des utilisateurs, apr\u00e8s quoi ils attendent que l'utilisateur lance l'agent IA dans le contexte du r\u00e9pertoire ~\/Downloads, par exemple pour analyser des documents t\u00e9l\u00e9charg\u00e9s.<\/p>\n
En plus d'utiliser AGENTS.md pour informer les agents AI des outils utilis\u00e9s, des d\u00e9pendances requises et des tests effectu\u00e9s, de tels fichiers peuvent \u00e9galement permettre d'ex\u00e9cuter des programmes arbitraires, d'installer des paquets tiers et de modifier des configurations. La possibilit\u00e9 de mener une attaque a \u00e9t\u00e9 d\u00e9montr\u00e9e pour les agents AI Codex et Claude Code. <\/p>\n
Des chercheurs ont men\u00e9 deux exp\u00e9riences qui ont abouti \u00e0 prendre le contr\u00f4le d'un compte utilisateur et \u00e0 intercepter ses jetons OAuth. Lors de la premi\u00e8re exp\u00e9rience, l'agent AI Codex a ex\u00e9cut\u00e9 des instructions pour t\u00e9l\u00e9charger et ex\u00e9cuter sur le syst\u00e8me de l'utilisateur un code malveillant test, se limitant \u00e0 ouvrir une calculatrice. Lors de la deuxi\u00e8me exp\u00e9rience, par le biais d'une substitution de fichier CLAUDE.md, les chercheurs ont utilis\u00e9 Claude Code pour modifier le contenu de la variable d'environnement ANTHROPIC_BASE_URL, r\u00e9orientant les requ\u00eates API vers leur propre serveur. serveur<\/a> et ont intercept\u00e9 le jeton OAuth. La premi\u00e8re exp\u00e9rience a \u00e9t\u00e9 r\u00e9ussie dans 90 % des tentatives, et la seconde \u2014 dans 50 %.<\/p>\n
\n\r\n ![\"Lire](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n