Forever Security-ի հետազոտողները, հաճախորդի համակարգում վնասակար ծրագրերի առկայությունը ուսումնասիրելիս, հայտնաբերել են արհեստական բանականության գործակալների դեմ հարձակման նոր մեթոդ: Այս մեթոդը շահագործում է այն փաստը, որ շատ արհեստական բանականության գործակալներ, ըստ լռելյայնի, մշակում են հրահանգներ AGENTS.md ֆայլից, որը գտնվում է իրենց կողմից աշխատվող նախագծի արմատում: Հարձակումն իրականացվում է ~/Downloads գրացուցակում AGENTS.md կամ CLAUDE.md ֆայլը տեղադրելով, որը պարունակում է վնասակար ծրագրեր տեղադրելու հրահանգներ (այս դեպքում տեղադրվել է վնասակար NPM «function-color» փաթեթը):
Հայտնաբերված գործունեությունը ծրագրային ապահովման մշակողների դեմ հարձակման հայտնի մեթոդի մի տարբերակ է, որի դեպքում հարձակվողը ստեղծում է օրինական կոդ պարունակող պահոց և տեղադրում է AGENTS.md ֆայլը դրա մեջ, կամ ուղարկում է այս ֆայլը որպես առկա նախագծերին ուղարկվող հարցումների կամ սխալի մասին հաղորդագրությունների մաս: Եթե ինչ-որ մեկը որոշի օգտագործել արհեստական բանականության գործակալ՝ առաջարկվող պահոցը կամ փոփոխությունը ստուգելու համար, գործակալը կմշակի AGENTS.md ֆայլում առկա հրահանգները, որոնք կարող են պարունակել չարամիտ գործողություններ կատարելու հրահանգներ:
Նոր հարձակման տարբերակը շահագործում է այն փաստը, որ Chrome-ը, Firefox-ը և Edge-ը ֆայլը ներբեռնելիս լռելյայնորեն հաստատում չեն պահանջում, փոխարենը ցուցադրում են ծանուցում: Հղման միջոցով ներբեռնված ֆայլերը ավտոմատ կերպով պահվում են ~/Downloads գրացուցակում. ներբեռնման համար օգտատերը պարզապես պետք է բացի որոշակի էջ կամ սեղմի հղման վրա (հղումը կարող է անմեղ թվալ, և ներբեռնումը կարող է վերահղվել): Նմանապես, հարձակվողները AGENTS.md ֆայլը պահպանում են օգտատերերի համակարգերի ներբեռնումների գրացուցակում, ապա սպասում են, որ օգտատերը գործարկի արհեստական ինտելեկտի գործակալ ~/Downloads գրացուցակի համատեքստում, օրինակ՝ ներբեռնված փաստաթղթերը վերլուծելու համար:
Բացի AGENTS.md ֆայլի օգտագործումից՝ արհեստական բանականության գործակալներին օգտագործվող գործիքների, անհրաժեշտ կախվածությունների և կատարված թեստերի մասին տեղեկացնելու համար, նման ֆայլերը կարող են օգտագործվել կամայական ծրագրեր կատարելու, երրորդ կողմի փաթեթներ տեղադրելու և կարգավորումները փոխելու համար: Այս հարձակումը ցուցադրվել է Codex և Claude Code արհեստական բանականության գործակալների համար:
Հետազոտողները անցկացրել են երկու փորձ, որոնց արդյունքում վերահսկողություն է ձեռք բերվել օգտատիրոջ հաշվի նկատմամբ և խլվել են նրանց OAuth տոկենները: Առաջին փորձի ժամանակ Codex AI գործակալը հետևել է հրահանգներին՝ օգտատիրոջ համակարգում փորձարկման վնասակար կոդ ներբեռնելու և գործարկելու համար, ինչը սահմանափակվել է հաշվիչ բացելով: Երկրորդ փորձի ժամանակ, CLAUDE.md ֆայլը փոխարինելով, հետազոտողները օգտագործել են Claude Code-ը՝ ANTHROPIC_BASE_URL միջավայրի փոփոխականի պարունակությունը փոփոխելու և API հարցումները իրենց սեփականին վերահասցեագրելու համար: սերվեր և խլեց OAuth տոկենը։ Առաջին փորձը հաջող էր փորձերի 90%-ում, իսկ երկրորդը՝ 50%-ում։
Source: opennet.ru
