\n
A Forever Security kutat\u00f3i, mik\u00f6zben egy \u00fcgyf\u00e9l rendszer\u00e9ben a rosszindulat\u00fa szoftver megjelen\u00e9s\u00e9nek okait vizsg\u00e1lt\u00e1k, \u00faj t\u00e1mad\u00e1si m\u00f3dot fedeztek fel az AI \u00fcgyn\u00f6k\u00f6kkel szemben. A m\u00f3dszer l\u00e9nyege, hogy sok AI \u00fcgyn\u00f6k alap\u00e9rtelmez\u00e9s szerint a projekt gy\u00f6k\u00e9rk\u00f6nyvt\u00e1r\u00e1ban tal\u00e1lhat\u00f3 AGENTS.md f\u00e1jlb\u00f3l dolgozza fel az utas\u00edt\u00e1sokat. A t\u00e1mad\u00e1st a ~\\\/Downloads k\u00f6nyvt\u00e1rba helyezett AGENTS.md vagy CLAUDE.md f\u00e1jl seg\u00edts\u00e9g\u00e9vel hajtj\u00e1k v\u00e9gre, amely a rosszindulat\u00fa szoftver telep\u00edt\u00e9s\u00e9re vonatkoz\u00f3 utas\u00edt\u00e1st tartalmaz (az elemzett esetben a rosszindulat\u00fa npm-csomag, a \u201efunction-color\u201d lett telep\u00edtve). <\/p>\n
A felfedezett aktivit\u00e1s a szoftverfejleszt\u0151k ellen ir\u00e1nyul\u00f3 ismert t\u00e1mad\u00e1si m\u00f3dszer vari\u00e1ci\u00f3ja, amely sor\u00e1n a t\u00e1mad\u00f3 egy legitim k\u00f3dot tartalmaz\u00f3 rep\u00f3t hoz l\u00e9tre, \u00e9s abban elhelyezi az AGENTS.md f\u00e1jlt, vagy ezt a f\u00e1jlt pull-reqeustok vagy hibajelent\u00e9sek form\u00e1j\u00e1ban juttatja el megl\u00e9v\u0151 projektekhez. Ha valaki \u00fagy d\u00f6nt, hogy AI \u00fcgyn\u00f6k\u00f6t haszn\u00e1l a javasolt repo vagy v\u00e1ltoztat\u00e1sok ellen\u0151rz\u00e9s\u00e9re, az \u00fcgyn\u00f6k az AGENTS.md f\u00e1jlban tal\u00e1lhat\u00f3 utas\u00edt\u00e1sokat hajt v\u00e9gre, amelyben rosszindulat\u00fa tev\u00e9kenys\u00e9gek v\u00e9grehajt\u00e1s\u00e1ra is utalhat.<\/p>\n
Az \u00faj t\u00e1mad\u00e1si forma l\u00e9nyege, hogy a Chrome, Firefox \u00e9s Edge b\u00f6ng\u00e9sz\u0151k alap\u00e9rtelmez\u00e9s szerint nem k\u00e9rnek meger\u0151s\u00edt\u00e9st a f\u00e1jlok let\u00f6lt\u00e9sekor, csup\u00e1n egy \u00e9rtes\u00edt\u00e9st jelen\u00edtenek meg. A let\u00f6lt\u00f6tt f\u00e1jlok automatikusan a ~\\\/Downloads k\u00f6nyvt\u00e1rba ment\u00e9sre ker\u00fclnek \u2014 a let\u00f6lt\u00e9shez elegend\u0151, ha a felhaszn\u00e1l\u00f3 megnyit egy adott oldalt vagy r\u00e1kattint egy linkre (a link \u00e1rtalmatlanul n\u00e9zhet ki, a let\u00f6lt\u00e9sre val\u00f3 \u00e1tir\u00e1ny\u00edt\u00e1st pedig redirecten kereszt\u00fcl lehet v\u00e9grehajtani). Ily m\u00f3don a t\u00e1mad\u00f3k el\u00e9rik, hogy az AGENTS.md f\u00e1jl a felhaszn\u00e1l\u00f3k let\u00f6lt\u00e9si k\u00f6nyvt\u00e1r\u00e1ba ker\u00fclj\u00f6n, majd v\u00e1rnak, m\u00edg a felhaszn\u00e1l\u00f3 elind\u00edtja az AI \u00fcgyn\u00f6k\u00f6t a ~\\\/Downloads k\u00f6nyvt\u00e1r kontextus\u00e1ban, p\u00e9ld\u00e1ul let\u00f6lt\u00f6tt dokumentumok feldolgoz\u00e1s\u00e1ra.<\/p>\n
Az AGENTS.md f\u00e1jl haszn\u00e1lata mellett, amely inform\u00e1ci\u00f3kat k\u00f6z\u00f6l az AI \u00fcgyn\u00f6k\u00f6k \u00e1ltal haszn\u00e1lt eszk\u00f6z\u00f6kr\u0151l, sz\u00fcks\u00e9ges f\u00fcgg\u0151s\u00e9gekr\u0151l \u00e9s v\u00e9grehajtott tesztekr\u0151l, ilyen f\u00e1jlokon kereszt\u00fcl tetsz\u0151leges programok v\u00e9grehajt\u00e1s\u00e1t, k\u00fcls\u0151 csomagok telep\u00edt\u00e9s\u00e9t \u00e9s konfigur\u00e1ci\u00f3k m\u00f3dos\u00edt\u00e1s\u00e1t is el\u00e9rhetj\u00fck. A t\u00e1mad\u00e1si lehet\u0151s\u00e9g az AI \u00fcgyn\u00f6k\u00f6k, p\u00e9ld\u00e1ul a Codex \u00e9s Claude Code sz\u00e1m\u00e1ra bemutat\u00e1sra ker\u00fclt. <\/p>\n
A kutat\u00f3k k\u00e9t k\u00eds\u00e9rletet v\u00e9geztek, amelyek sor\u00e1n siker\u00fclt ellen\u0151rz\u00e9st szerezni a felhaszn\u00e1l\u00f3i fi\u00f3k felett \u00e9s megszerezni az OAuth-tokeneket. Az els\u0151 k\u00eds\u00e9rlet sor\u00e1n a Codex AI \u00fcgyn\u00f6k v\u00e9grehajtotta az utas\u00edt\u00e1sokat, hogy let\u00f6ltse \u00e9s futtassa a felhaszn\u00e1l\u00f3 rendszer\u00e9n egy tesztel\u00e9si rosszindulat\u00fa k\u00f3dot, amely csup\u00e1n a sz\u00e1mol\u00f3g\u00e9p megnyit\u00e1s\u00e1ra korl\u00e1toz\u00f3dott. A m\u00e1sodik k\u00eds\u00e9rletben a CLAUDE.md f\u00e1jl helyettes\u00edt\u00e9s\u00e9n kereszt\u00fcl a kutat\u00f3k a Claude Code seg\u00edts\u00e9g\u00e9vel m\u00f3dos\u00edtott\u00e1k az ANTHROPIC_BASE_URL k\u00f6rnyezeti v\u00e1ltoz\u00f3 tartalm\u00e1t, \u00e9s \u00e1tir\u00e1ny\u00edtott\u00e1k az API-h\u00edv\u00e1sokat a saj\u00e1t szerver<\/a> \u00e9s megszerezt\u00e9k az OAuth tokent. Az els\u0151 k\u00eds\u00e9rlet 90%-os sikeress\u00e9ggel z\u00e1rult, a m\u00e1sodik pedig 50%-kal.<\/p>\n
\n\r\n ![\"Vide\u00f3](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n