Forever Security зерттеушілері клиенттің жүйесінде зиянды бағдарламаның бар-жоғын зерттей отырып, жасанды интеллект агенттеріне қарсы жаңа шабуыл әдісін анықтады. Бұл әдіс көптеген жасанды интеллект агенттері әдепкі бойынша жұмыс істеп жатқан жобаның түбірінде орналасқан AGENTS.md файлынан нұсқауларды өңдейтіндігін пайдаланады. Шабуыл зиянды бағдарламаны орнату нұсқауларын қамтитын ~/Downloads каталогына AGENTS.md немесе CLAUDE.md файлын орналастыру арқылы жүзеге асырылады (бұл жағдайда зиянды NPM пакеті "function-color" орнатылған).
Анықталған әрекет бағдарламалық жасақтама әзірлеушілеріне қарсы белгілі шабуыл әдісінің нұсқасы болып табылады, онда шабуылдаушы заңды кодты қамтитын репозиторийді жасайды және оған AGENTS.md файлын орналастырады немесе бұл файлды бар жобаларға тарту сұрауларының немесе қате туралы есептердің бөлігі ретінде жібереді. Егер біреу ұсынылған репозиторийді немесе өзгерісті тексеру үшін жасанды интеллект агентін пайдалануды шешсе, агент зиянды әрекеттерді орындау нұсқауларын қамтуы мүмкін AGENTS.md файлындағы нұсқауларды өңдейді.
Жаңа шабуыл нұсқасы Chrome, Firefox және Edge бағдарламаларының әдепкі бойынша файлды жүктеген кезде растауды сұрамайтынын, оның орнына хабарландыру көрсететінін пайдаланады. Сілтеме арқылы жүктелген файлдар автоматты түрде ~/Downloads каталогында сақталады — жүктеу үшін пайдаланушыға тек белгілі бір бетті ашу немесе сілтемені басу керек (сілтеме зиянсыз болып көрінуі мүмкін және жүктеуді қайта бағыттауға болады). Сол сияқты, шабуылдаушылар AGENTS.md файлын пайдаланушылардың жүйелеріндегі жүктеулер каталогында сақтайды, содан кейін пайдаланушының ~/Downloads каталогы контекстінде жасанды интеллект агентін іске қосуын күтеді, мысалы, жүктелген құжаттарды талдау үшін.
AGENTS.md файлын жасанды интеллект агенттеріне қолданылатын құралдар, қажетті тәуелділіктер және орындалған сынақтар туралы ақпарат беру үшін пайдаланумен қатар, мұндай файлдарды кез келген бағдарламаларды орындау, үшінші тарап пакеттерін орнату және конфигурацияларды өзгерту үшін пайдалануға болады. Бұл шабуыл Codex және Claude Code жасанды интеллект агенттері үшін көрсетілді.
Зерттеушілер екі тәжірибе жүргізді, нәтижесінде пайдаланушының тіркелгісін бақылауға алып, олардың OAuth токендерін ұстап алды. Бірінші тәжірибеде Codex AI агенті пайдаланушы жүйесінде сынақ зиянды кодты жүктеп алу және іске қосу нұсқауларын орындады, бұл калькуляторды ашумен шектелді. Екінші тәжірибеде CLAUDE.md файлын ауыстыру арқылы зерттеушілер ANTHROPIC_BASE_URL орта айнымалысының мазмұнын өзгерту және API сұрауларын өздерінің сұрауларына қайта бағыттау үшін Claude Code кодын пайдаланды. сервер және OAuth токенін ұстап алды. Бірінші тәжірибе әрекеттердің 90%-ында, ал екіншісі 50%-ында сәтті болды.
Ақпарат көзі: opennet.ru
