Forever Security-ийн судлаачид үйлчлүүлэгчийн системд хортой програм байгаа эсэхийг судалж байхдаа хиймэл оюун ухааны агентуудын эсрэг шинэ халдлагын аргыг нээжээ. Энэ арга нь олон хиймэл оюун ухааны агентууд анхдагчаар ажиллаж буй төслийнхөө үндсэн хэсэгт байрлах AGENTS.md файлаас зааврыг боловсруулдаг гэсэн баримтыг ашигладаг. Халдлагыг хортой програм суулгах зааврыг агуулсан ~/Downloads санд AGENTS.md эсвэл CLAUDE.md файлыг байрлуулснаар гүйцэтгэдэг (энэ тохиолдолд хортой NPM багц "function-color" суулгагдсан байсан).
Илэрсэн үйл ажиллагаа нь програм хангамж хөгжүүлэгчдийн эсрэг мэдэгдэж буй халдлагын аргын хувилбар бөгөөд халдагч нь хууль ёсны код агуулсан репозитор үүсгэж, AGENTS.md файлыг дотор нь байрлуулдаг эсвэл энэ файлыг одоо байгаа төслүүдэд татах хүсэлт эсвэл алдааны тайлангийн нэг хэсэг болгон илгээдэг. Хэрэв хэн нэгэн санал болгож буй репозитор эсвэл өөрчлөлтийг шалгахын тулд хиймэл оюун ухааны агент ашиглахаар шийдсэн бол агент нь AGENTS.md файл дахь зааврыг боловсруулах бөгөөд энэ нь хортой үйлдэл хийх зааврыг агуулж болно.
Шинэ халдлагын хувилбар нь Chrome, Firefox болон Edge нь файл татаж авах үед баталгаажуулах хүсэлт гаргадаггүй, харин мэдэгдэл харуулдаг гэсэн баримтыг ашигладаг. Холбоосоор дамжуулан татаж авсан файлууд автоматаар ~/Downloads санд хадгалагддаг бөгөөд татаж авахын тулд хэрэглэгч зөвхөн тодорхой хуудас нээх эсвэл холбоос дээр дарахад л хангалттай (холбоос нь гэмгүй мэт санагдаж магадгүй бөгөөд татаж авсан файлыг дахин чиглүүлж болно). Үүнтэй адилаар халдагчид AGENTS.md файлыг хэрэглэгчдийн систем дэх татаж авах санд хадгалж, дараа нь хэрэглэгч ~/Downloads санд AI агент ажиллуулахыг хүлээдэг, жишээлбэл, татаж авсан баримт бичгийг задлан шинжлэх.
AGENTS.md файлыг ашиглан хиймэл оюун ухааны агентуудад ашигласан хэрэгслүүд, шаардлагатай хамаарлууд болон хийгдсэн туршилтуудын талаар мэдээлэл өгөхөөс гадна ийм файлуудыг дурын програмуудыг ажиллуулах, гуравдагч талын багцуудыг суулгах, тохиргоог өөрчлөхөд ашиглаж болно. Энэхүү халдлагыг Codex болон Claude Code хиймэл оюун ухааны агентуудад үзүүлсэн.
Судлаачид хоёр туршилт хийсэн бөгөөд үүний үр дүнд хэрэглэгчийн бүртгэлийг хяналтандаа авч, тэдний OAuth токенуудыг таслан зогсоосон. Эхний туршилтад Codex AI агент нь хэрэглэгчийн систем дээр туршилтын хортой кодыг татаж аваад ажиллуулах зааврыг дагаж мөрдсөн бөгөөд энэ нь зөвхөн тооны машин нээхээр хязгаарлагдсан. Хоёр дахь туршилтад CLAUDE.md файлыг орлуулснаар судлаачид Claude Code-г ашиглан ANTHROPIC_BASE_URL орчны хувьсагчийн агуулгыг өөрчилж, API хүсэлтийг өөрсдийнх рүү дахин чиглүүлсэн. сервер мөн OAuth токеныг тасалсан. Эхний туршилт оролдлогын 90%-д, хоёр дахь нь 50%-д амжилттай болсон.
Эх сурвалж: opennet.ru
