{"id":184006,"date":"2026-10-26T23:40:43","date_gmt":"2026-10-26T21:40:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/ataka-na-ai-agenty-cherez-razmeshhenie-fajla-agents-md-v-kataloge-s-zagruzkami"},"modified":"2026-10-26T23:40:47","modified_gmt":"2026-10-26T21:40:47","slug":"attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/attacking-ai-agents-by-placing-an-agents-md-file-in-the-downloads-directory","title":{"rendered":"Attack p\u00e5 AI-agenter genom att placera AGENTS.md-filen i nedladdningskatalogen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Forskare fr\u00e5n Forever Security, n\u00e4r de unders\u00f6kte orsakerna till f\u00f6rekomsten av skadlig programvara i ett av deras kunders system, uppt\u00e4ckte ett nytt s\u00e4tt att attackera AI-agenter. Detta baseras p\u00e5 att m\u00e5nga AI-agenter som standard behandlar instruktioner fr\u00e5n filen AGENTS.md, som finns i rotmappen av projektet de arbetar med. Attacken utf\u00f6rs genom att placera filen AGENTS.md eller CLAUDE.md i katalogen ~\/Downloads med instruktioner f\u00f6r installation av skadlig programvara (i det diskutera fallet installerades den skadliga npm-paketet \u00abfunction-color\u00bb). <\/p>\n
Den identifierade aktiviteten \u00e4r en variation av en k\u00e4nd attackmetod mot mjukvaruutvecklare, d\u00e4r angriparen skapar ett repository med legitim kod och placerar filen AGENTS.md eller skickar filen i form av pull-requests eller felrapporter till befintliga projekt. Om n\u00e5gon v\u00e4ljer att anv\u00e4nda en AI-agent f\u00f6r att kontrollera det f\u00f6reslagna repositoryt eller \u00e4ndringen, kommer agenten att behandla instruktionerna i filen AGENTS.md, d\u00e4r det kan f\u00f6reskrivas att skadliga \u00e5tg\u00e4rder ska vidtas.<\/p>\n
Den nya attackvarianten baseras p\u00e5 det faktum att Chrome, Firefox och Edge som standard inte beg\u00e4r bekr\u00e4ftelse vid nedladdning av en fil, utan bara visar en avisering. Filer som laddas ner via l\u00e4nk sparas automatiskt i katalogen ~\/Downloads \u2014 f\u00f6r att ladda ner r\u00e4cker det att anv\u00e4ndaren \u00f6ppnar en specifik sida eller klickar p\u00e5 en l\u00e4nk (l\u00e4nken kan se oskyldig ut, och nedladdningen kan g\u00f6ras genom en omdirigering). P\u00e5 detta s\u00e4tt lyckas angriparna spara filen AGENTS.md i anv\u00e4ndarens nedladdningskatalog, varefter de v\u00e4ntar p\u00e5 att anv\u00e4ndaren skall starta AI-agenten i kontexten av katalogen ~\/Downloads, exempelvis f\u00f6r att analysera n\u00e5gra nedladdade dokument.<\/p>\n
F\u00f6rutom att anv\u00e4nda AGENTS.md f\u00f6r att informera AI-agenter om anv\u00e4nda verktyg, n\u00f6dv\u00e4ndiga beroenden och genomf\u00f6rda tester, kan s\u00e5dana filer ocks\u00e5 anv\u00e4ndas f\u00f6r att k\u00f6ra godtyckliga program, installera tredjeparts-paket och \u00e4ndra konfigurationer. Attackens m\u00f6jligheter har demonstrerats f\u00f6r AI-agenterna Codex och Claude Code. <\/p>\n
Forskare genomf\u00f6rde tv\u00e5 experiment, d\u00e4r de lyckades f\u00e5 kontroll \u00f6ver en anv\u00e4ndares konto och f\u00e5nga upp hans OAuth-token. Under det f\u00f6rsta experimentet utf\u00f6rde AI-agenten Codex instruktioner f\u00f6r att ladda upp och k\u00f6ra test-malware p\u00e5 anv\u00e4ndarens system, vilket begr\u00e4nsades till att \u00f6ppna kalkylatorn. Under det andra experimentet \u00e4ndrade forskarna inneh\u00e5llet i milj\u00f6variabeln ANTHROPIC_BASE_URL genom att anv\u00e4nda ers\u00e4ttningen av filen CLAUDE.md med hj\u00e4lp av Claude Code, vilket organiserade omdirigering av API-anrop till sin egen. server<\/a> och f\u00e5ngade OAuth-token. Det f\u00f6rsta experimentet var framg\u00e5ngsrikt i 90% av f\u00f6rs\u00f6k, medan det andra var framg\u00e5ngsrikt i 50%.<\/p>\n
![\"Spela](\"https:\/\/img.youtube.com\/vi\/4XbrVVprZmU\/hqdefault.jpg\")
\r\n