{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Napad na AI agente preko postavitve datoteke AGENTS.md v direktorij z nalogami.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Raziskovalci podjetja Forever Security so pri preu\u010devanju razlogov za pojav zlonamerne programske opreme v sistemu enega izmed svojih strank odkrili nov na\u010din napada na AI-agente. Ta se temelji na dejstvu, da mnogi AI-agenti privzeto obdelujejo navodila iz datoteke AGENTS.md, ki se nahaja v korenu projekta, na katerem delujejo. Napad se izvede preko namestitve datoteke AGENTS.md ali CLAUDE.md v imenik ~\/Downloads, ki vsebuje navodila za namestitev zlonamerne programske opreme (v obravnavanem primeru je bila name\u0161\u010dena zlonamerna npm-paket \u201efunction-color\u201c). <\/p>\n
Odkrivena aktivnost je razli\u010dica znane metode napada na razvijalce programske opreme, pri kateri zlonamerne\u017e ustvari repozitorij z legitimno kodo in v njem postavi datoteko AGENTS.md ali jo predlo\u017ei kot del pull-pro\u0161enj ali sporo\u010dil o napakah v obstoje\u010dih projektih. V primeru, da se kdo odlo\u010di uporabiti AI-agenta za preverjanje predlaganega repozitorija ali spremembe, bo agent obdelal navodila iz datoteke AGENTS.md, v kateri so lahko predpisana zlonamerna dejanja.<\/p>\n
Nov na\u010din napada se zana\u0161a na to, da Chrome, Firefox in Edge privzeto ne zahtevajo potrditve pri prenosu datoteke, ampak le prika\u017eejo obvestilo. Prenesene datoteke se samodejno shranijo v imenik ~\/Downloads \u2014 za prenos je dovolj, da uporabnik odpre dolo\u010deno stran ali preklopi na povezavo (povezava se lahko zdi nedol\u017ena, medtem ko se prenos lahko izvede preko preusmeritve). Na ta na\u010din napadalci dose\u017eejo, da se datoteka AGENTS.md shrani v mapo za prenose na sistemih uporabnikov, nato pa \u010dakajo, da uporabnik za\u017eene AI-agenta v kontekstu imenika ~\/Downloads, na primer za obdelavo nekaterih prenesenih dokumentov.<\/p>\n
Poleg uporabe AGENTS.md za obve\u0161\u010danje AI-agentov o uporabljenih orodjih, potrebnih odvisnostih in izvedenih testih, je mogo\u010de preko tak\u0161nih datotek dose\u010di izvajanje poljubnih programov, namestitev zunanjih paketov in spremembo konfiguracije. Mo\u017enost izvajanja napada je bila prikazana za AI-agente Codex in Claude Code. <\/p>\n
Raziskovalci so izvedli dva eksperimenta, pri \u010demer so uspeli pridobiti nadzor nad uporabni\u0161kim ra\u010dunom in prestre\u010di njegove OAuth-toke. Med prvim eksperimentom je AI-agent Codex izvedel navodila za nalaganje in zagon testne zlonamerne kode na uporabnikovi napravi, ki se je omejevala na odpiranje kalkulatorja. V drugem eksperimentu so raziskovalci z zamenjavo datoteke CLAUDE.md s pomo\u010djo Claude Code spremenili vsebino spremenljivke okolja ANTHROPIC_BASE_URL in organizirali preusmeritev zahtevkov na API na svoj. stre\u017enik<\/a> in ukradli \u017eeton OAuth. Prvi poskus je bil uspe\u0161en v 90% primerov, drugi pa v 50%.<\/p>\n
![\"Predvajaj](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n