{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Aanval op AI-agenten door het plaatsen van het bestand AGENTS.md in de downloadmap","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Onderzoekers van Forever Security hebben, terwijl zij de oorzaken van malware-infecties in het systeem van een klant bestudeerden, een nieuwe aanvalsmethode op AI-agents ontdekt. Deze methode is gebaseerd op het feit dat veel AI-agents standaard instructies verwerken vanuit het bestand AGENTS.md, dat zich in de hoofdmap van het project bevindt waarvoor ze zijn aangesteld. De aanval wordt uitgevoerd door een bestand AGENTS.md of CLAUDE.md in de map ~\\\/Downloads te plaatsen met instructies voor het installeren van malware (in dit geval werd de kwaadaardige npm-pakket 'function-color' ge\u00efnstalleerd). <\/p>\n
De geconstateerde activiteit is een variant van de bekende aanvalsmethode op softwareontwikkelaars, waarbij de aanvaller een repository met legitieme code aanmaakt en daarin een bestand AGENTS.md plaatst of dit bestand toevoegt aan pull-requests of foutmeldingen in bestaande projecten. Als iemand besluit een AI-agent te gebruiken om de voorgestelde repository of wijziging te controleren, zal de agent de instructies uit het bestand AGENTS.md verwerken, waarin schadelijke handelingen kunnen worden opgedragen.<\/p>\n
De nieuwe aanvalsvorm is gebaseerd op het feit dat Chrome, Firefox en Edge standaard geen bevestiging vragen bij het downloaden van een bestand, maar slechts een melding weergeven. Bestanden die via een link worden gedownload, worden automatisch opgeslagen in de map ~\\\/Downloads \u2014 voor het downloaden is het voldoende dat de gebruiker een bepaalde pagina opent of op een link klikt (de link kan onschuldig lijken, terwijl de download via een redirect kan plaatsvinden). Op deze manier bereiken de aanvallers dat het AGENTS.md-bestand wordt opgeslagen in de downloadmap van de gebruikersystemen, waarna ze wachten tot de gebruiker de AI-agent opstart in de context van de map ~\\\/Downloads, bijvoorbeeld om enkele gedownloade documenten te analyseren.<\/p>\n
Naast het gebruik van AGENTS.md om AI-agents te informeren over de gebruikte tools, vereiste afhankelijkheden en uitgevoerde tests, kunnen dergelijke bestanden ook worden gebruikt om willekeurige programma's uit te voeren, externe pakketten te installeren en configuraties te wijzigen. De mogelijkheid tot een aanval is aangetoond voor de AI-agents Codex en Claude Code. <\/p>\n
Onderzoekers hebben twee experimenten uitgevoerd waarmee ze controle over een gebruikersaccount konden verkrijgen en zijn OAuth-tokens konden onderscheppen. Tijdens het eerste experiment heeft de AI-agent Codex instructies uitgevoerd om een testmalware op het systeem van de gebruiker te uploaden en uit te voeren, beperkt tot het openen van de rekenmachine. In het tweede experiment, door het substitueren van het bestand CLAUDE.md, hebben de onderzoekers met behulp van Claude Code de inhoud van de omgevingsvariabele ANTHROPIC_BASE_URL gewijzigd en verzoeken naar de API omgeleid naar henzelf. server<\/a> en onderschepten de OAuth-token. Het eerste experiment was succesvol in 90% van de pogingen, en het tweede in 50%.<\/p>\n
![\"Video](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n