{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Attacco agli agenti AI tramite il posizionamento del file AGENTS.md nella cartella dei download","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I ricercatori dell'azienda Forever Security, indagando sulle cause della presenza di malware nel sistema di uno dei clienti, hanno scoperto un nuovo metodo di attacco contro gli agenti AI, basato sul fatto che molti agenti AI elaborano per impostazione predefinita le istruzioni contenute nel file AGENTS.md, situato nella radice del progetto di cui sono coinvolti. L'attacco viene condotto posizionando nella directory ~\\\/Downloads il file AGENTS.md o CLAUDE.md con istruzioni per l'installazione di malware (nel caso esaminato, veniva installato il pacchetto npm malevolo \u00abfunction-color\u00bb). <\/p>\n
L'attivit\u00e0 rilevata rappresenta una variazione di un noto metodo di attacco agli sviluppatori software, in cui un attaccante crea un repository con codice legittimo e vi colloca un file AGENTS.md o trasmette tale file come parte di richieste di pull o bug report in progetti esistenti. Nel caso in cui qualcuno decida di utilizzare un agente AI per verificare il repository o la modifica proposti, l'agente elaborer\u00e0 le istruzioni nel file AGENTS.md, nel quale possono essere prescritti atti dannosi.<\/p>\n
Il nuovo tipo di attacco si basa sul fatto che Chrome, Firefox e Edge non richiedono per impostazione predefinita una conferma per il download di un file, ma mostrano solo una notifica. I file scaricati tramite il link vengono automaticamente salvati nella directory ~\\\/Downloads \u2014 per scaricarli \u00e8 sufficiente che l'utente apra una certa pagina o segua un link (il link pu\u00f2 sembrare innocuo e il passaggio per il download pu\u00f2 avvenire tramite un reindirizzamento). In questo modo, gli aggressori riescono a salvare il file AGENTS.md nella cartella di download dei sistemi degli utenti, dopodich\u00e9 aspettano che l'utente avvii l'agente AI nel contesto della directory ~\\\/Downloads, ad esempio, per analizzare alcuni documenti scaricati.<\/p>\n
Oltre all'uso di AGENTS.md per informare gli agenti AI sugli strumenti utilizzati, le dipendenze richieste e i test in corso, attraverso tali file \u00e8 possibile eseguire programmi arbitrari, installare pacchetti di terze parti e modificare configurazioni. La possibilit\u00e0 di eseguire un attacco \u00e8 stata dimostrata per gli agenti AI Codex e Claude Code. <\/p>\n
I ricercatori hanno condotto due esperimenti, riuscendo a ottenere il controllo su un'account utente e a intercettare i suoi token OAuth. Nel primo esperimento, l'agente AI Codex ha eseguito istruzioni per caricare e avviare un codice dannoso sul sistema dell'utente, limitandosi ad aprire la calcolatrice. Nel secondo esperimento, attraverso la sostituzione del file CLAUDE.md, i ricercatori hanno utilizzato Claude Code per modificare il contenuto della variabile d'ambiente ANTHROPIC_BASE_URL, reindirizzando le richieste API al proprio server<\/a> e hanno catturato il token OAuth. Il primo esperimento ha avuto successo nel 90% dei tentativi, mentre il secondo nel 50%.<\/p>\n
![\"Guarda](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n