\n
Hulumtuesit nga kompania Forever Security, duke hetuar shkaqet e shfaqjes s\u00eb malware-it n\u00eb sistemin e nj\u00eb klienti, zbuluan nj\u00eb m\u00ebnyr\u00eb t\u00eb re sulmi ndaj agjent\u00ebve AI, e cila bazohet n\u00eb faktin se shum\u00eb agjent\u00eb AI p\u00ebr defaut trajtojn\u00eb udh\u00ebzimet nga skedari AGENTS.md, i vendosur n\u00eb rr\u00ebnj\u00ebn e projektit p\u00ebr t\u00eb cilin ata jan\u00eb angazhuar. Sulmi kryhet p\u00ebrmes vendosjes s\u00eb skedarit AGENTS.md ose CLAUDE.md me udh\u00ebzimin p\u00ebr instalimin e malware-it (n\u00eb rastin e shqyrtuar, instalohej paketa malware npm \"function-color\"). <\/p>\n
Aktiviteti i zbuluar \u00ebsht\u00eb nj\u00eb variacion i njohur i metod\u00ebs s\u00eb sulmit ndaj zhvilluesve t\u00eb softuerit, ku nj\u00eb sulmues krijon nj\u00eb repository me kod legjitim dhe e vendos atje skedarin AGENTS.md ose e d\u00ebrgon k\u00ebt\u00eb skedar si pjes\u00eb e k\u00ebrkesave pull ose mesazheve p\u00ebr gabime n\u00eb projekte ekzistuese. N\u00eb rast se dikush vendos t\u00eb p\u00ebrdor\u00eb nj\u00eb agjent AI p\u00ebr t\u00eb verifikuar repository-in e sugjeruar ose ndryshimin, agjenti do t\u00eb p\u00ebrpunoj\u00eb udh\u00ebzimet e skedarit AGENTS.md, ku mund t\u00eb jet\u00eb e parashikuar kryerja e veprimeve t\u00eb d\u00ebmshme.<\/p>\n
Varianti i ri i sulmit bazohet n\u00eb faktin se Chrome, Firefox dhe Edge p\u00ebr defaut nuk k\u00ebrkojn\u00eb konfirmim gjat\u00eb shkarkimit t\u00eb skedarit, por vet\u00ebm japin nj\u00eb njoftim. Skedar\u00ebt e shkarkuar p\u00ebrmes lidhjes automatikisht ruhen n\u00eb katalogun ~\/Downloads - p\u00ebr t\u00eb shkarkuar mjafton q\u00eb p\u00ebrdoruesi t\u00eb hap\u00eb nj\u00eb faqe t\u00eb caktuar ose t\u00eb kaloj\u00eb p\u00ebrmes lidhjes (lidhja mund t\u00eb duket e pafajshme, nd\u00ebrsa kalimi n\u00eb shkarkim mund t\u00eb b\u00ebhet p\u00ebrmes nj\u00eb ridirektimi). N\u00eb k\u00ebt\u00eb m\u00ebnyr\u00eb, sulmuesit arrijn\u00eb t\u00eb ruajn\u00eb skedarin AGENTS.md n\u00eb katalogun e shkarkimeve n\u00eb sistemet e p\u00ebrdoruesve, pas s\u00eb cil\u00ebs presin q\u00eb p\u00ebrdoruesi t\u00eb aktivizoj\u00eb agjentin AI n\u00eb kontekstin e katalogut ~\/Downloads, p\u00ebr shembull, p\u00ebr t\u00eb shqyrtuar disa dokumente t\u00eb shkarkuara.<\/p>\n
P\u00ebrve\u00e7 p\u00ebrdorimit t\u00eb AGENTS.md p\u00ebr t\u00eb informuar agjent\u00ebt AI n\u00eb lidhje me mjetet e p\u00ebrdorura, var\u00ebsit\u00eb e nevojshme dhe testet q\u00eb po kryhen, p\u00ebrmes skedar\u00ebve t\u00eb till\u00eb mund t\u00eb arrihet ekzekutimi i programeve t\u00eb rastit, instalimi i pakove t\u00eb pal\u00ebve t\u00eb treta dhe modifikimi i konfigurimit. Mund\u00ebsia e kryerjes s\u00eb sulmit \u00ebsht\u00eb demonstruar p\u00ebr agjent\u00ebt AI Codex dhe Claude Code. <\/p>\n
K\u00ebrkuesit kryen dy eksperimente, gjat\u00eb t\u00eb cilave arrit\u00ebn t\u00eb fituan kontroll mbi llogarin\u00eb e p\u00ebrdoruesit dhe t\u00eb kapnin token-at e tij OAuth. Gjat\u00eb eksperimenti t\u00eb par\u00eb, agjenti AI Codex ndoqi udh\u00ebzimet p\u00ebr t\u00eb shkarkuar dhe ekzekutuar n\u00eb sistemin e p\u00ebrdoruesit nj\u00eb kod t\u00eb testit malinj, i kufizuar n\u00eb hapjen e kalkulatorit. N\u00eb eksperimenti t\u00eb dyt\u00eb, p\u00ebrmes z\u00ebvend\u00ebsimit t\u00eb skedarit CLAUDE.md, k\u00ebrkuesit me ndihm\u00ebn e Claude Code ndryshuan p\u00ebrmbajtjen e variab\u00ebl nj\u00eb mjedisi ANTHROPIC_BASE_URL dhe organizuan ridrejtimin e k\u00ebrkesave t\u00eb API-s\u00eb n\u00eb t\u00eb tij\u00ebn. server<\/a> dhe kap\u00ebn tokenin OAuth. Eksperimenti i par\u00eb rezultoi i suksessh\u00ebm n\u00eb 90% t\u00eb p\u00ebrpjekjeve, nd\u00ebrsa i dyti - n\u00eb 50%.<\/p>\n
\n\r\n ![\"Luaj](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n