{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Napad na AI agente putem postavljanja datoteke AGENTS.md u direktorij s preuzimanjima","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Istra\u017eiva\u010di iz tvrtke Forever Security, analiziraju\u0107i uzroke pojave zlo\u0107udnog softvera u sustavu jednog od klijenata, otkrili su novi na\u010din napada na AI agente, koji se temelji na tome da mnogi AI agenti prema zadanim postavkama obra\u0111uju upute iz datoteke AGENTS.md, smje\u0161tene u korijenu projekta na kojem su anga\u017eirani. Napad se provodi postavljanjem datoteke AGENTS.md ili CLAUDE.md u direktorij ~\\\/Downloads s instrukcijama za instalaciju zlo\u0107udnog softvera (u ovom slu\u010daju instaliran je zlo\u0107udni npm paket \u201efunction-color\u201d). <\/p>\n
Otkrivena aktivnost predstavlja varijaciju poznate metode napada na programere, pri \u010demu napada\u010d stvara repozitorij s legitimnim kodom i u njemu smje\u0161ta datoteku AGENTS.md ili proslje\u0111uje ovu datoteku u sklopu pull zahtjeva ili izvje\u0161taja o gre\u0161kama u postoje\u0107e projekte. U slu\u010daju da netko odlu\u010di koristiti AI agenta za provjeru predlo\u017eenog repozitorija ili izmjena, agent \u0107e obraditi upute iz datoteke AGENTS.md, u kojoj mogu biti navedene zlo\u0107udne aktivnosti.<\/p>\n
Novi oblik napada temelji se na tome da Chrome, Firefox i Edge prema zadanim postavkama ne tra\u017ee potvrdu prilikom preuzimanja datoteke, ve\u0107 samo prikazuju obavijest. Datoteke preuzete putem poveznice automatski se spremaju u direktorij ~\\\/Downloads \u2014 za preuzimanje je dovoljno da korisnik otvori odre\u0111enu stranicu ili klikne na poveznicu (poveznica mo\u017ee izgledati nevino, a preusmjeravanje na preuzimanje mo\u017ee se ostvariti putem redirekcije). Na taj na\u010din napada\u010di osiguravaju da se datoteka AGENTS.md sa\u010duva u direktoriju za preuzimanja na korisni\u010dkim sustavima, nakon \u010dega \u010dekaju da korisnik pokrene AI agenta u kontekstu direktorija ~\\\/Downloads, na primjer, za analizu preuzetih dokumenata.<\/p>\n
Osim kori\u0161tenja AGENTS.md za informiranje AI agenata o kori\u0161tenim alatima, potrebnim zavisnostima i provedenim testovima, putem sli\u010dnih datoteka mo\u017ee se posti\u0107i izvr\u0161avanje proizvoljnih programa, instalacija vanjskih paketa i promjena konfiguracije. Mogu\u0107nost provo\u0111enja napada demonstrirana je za AI agente Codex i Claude Code. <\/p>\n
Istra\u017eiva\u010di su proveli dva eksperimenta, u kojima su uspjeli preuzeti kontrolu nad korisni\u010dkim ra\u010dunom i presresti njegove OAuth tokene. U prvom eksperimentu, AI agent Codex izvr\u0161io je upute za preuzimanje i pokretanje testnog zlo\u0107udnog koda na korisni\u010dkom sustavu, koji je bio ograni\u010den na otvaranje kalkulatora. U drugom eksperimentu, putem zamjene datoteke CLAUDE.md, istra\u017eiva\u010di su pomo\u0107u Claude Code promijenili sadr\u017eaj varijable okru\u017eenja ANTHROPIC_BASE_URL, organizirali preusmjeravanje zahtjeva na API prema svom server<\/a> i presreli OAuth token. Eksperiment je prvi put bio uspje\u0161an u 90% poku\u0161aja, a drugi \u2014 u 50%.<\/p>\n
![\"Pogledajte](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n