Watafiti katika Forever Security, walipokuwa wakichunguza uwepo wa programu hasidi kwenye mfumo wa mteja, waligundua mbinu mpya ya kushambulia dhidi ya mawakala wa AI. Njia hii inatumia ukweli kwamba mawakala wengi wa AI, kwa chaguo-msingi, huchakata maagizo kutoka kwa faili ya AGENTS.md, iliyoko kwenye mzizi wa mradi wanaofanyia kazi. Shambulio hilo linafanywa kwa kuweka faili ya AGENTS.md au CLAUDE.md kwenye saraka ya ~/Downloads, iliyo na maagizo ya kusakinisha programu hasidi (katika hali hii, kifurushi cha NPM chenye madhara "function-color" kilisakinishwa).
Shughuli iliyogunduliwa ni tofauti ya mbinu inayojulikana ya mashambulizi dhidi ya wasanidi programu, ambapo mshambuliaji huunda hazina iliyo na msimbo halali na kuweka faili ya AGENTS.md ndani yake, au kuwasilisha faili hii kama sehemu ya maombi ya kuvuta au ripoti za hitilafu kwa miradi iliyopo. Ikiwa mtu ataamua kutumia wakala wa AI kukagua hazina iliyopendekezwa au kubadilisha, wakala atashughulikia maagizo katika faili ya AGENTs.md, ambayo inaweza kuwa na maagizo ya kufanya vitendo vibaya.
Toleo jipya la mashambulizi linatumia ukweli kwamba Chrome, Firefox, na Edge hazionyeshi uthibitisho wakati wa kupakua faili kwa chaguo-msingi, badala yake huonyesha arifa. Faili zilizopakuliwa kupitia kiungo huhifadhiwa kiotomatiki kwenye saraka ya ~/Downloads—kwa upakuaji, mtumiaji anachohitaji kufanya ni kufungua ukurasa maalum au kubofya kiungo (kiungo kinaweza kuonekana kuwa hakina hatia, na upakuaji unaweza kuelekezwa). Vile vile, washambuliaji huhifadhi faili ya AGENTS.md kwenye saraka ya upakuaji kwenye mifumo ya watumiaji, na kisha husubiri mtumiaji aanzishe wakala wa AI katika muktadha wa saraka ya ~/Downloads, kwa mfano, ili kuchanganua hati zilizopakuliwa.
Mbali na kutumia AGENT.md kuwafahamisha mawakala wa AI kuhusu zana zinazotumika, utegemezi unaohitajika, na majaribio yaliyofanywa, faili kama hizo zinaweza kutumika kutekeleza programu holela, kusakinisha vifurushi vya wahusika wengine, na kubadilisha usanidi. Shambulio hili limeonyeshwa kwa mawakala wa AI wa Codex na Claude Code.
Watafiti walifanya majaribio mawili, ambayo yalisababisha kupata udhibiti wa akaunti ya mtumiaji na kuingilia tokeni zao za OAuth. Katika jaribio la kwanza, wakala wa Codex AI alifuata maagizo ya kupakua na kuendesha msimbo hasidi wa jaribio kwenye mfumo wa mtumiaji, ambao ulijikita katika kufungua kikokotoo. Katika jaribio la pili, kwa kubadilisha faili ya CLAUDE.md, watafiti walitumia Claude Code kurekebisha yaliyomo kwenye kigezo cha mazingira cha ANTHROPIC_BASE_URL na kuelekeza maombi ya API kwenye yao wenyewe. seva na kukamata tokeni ya OAuth. Jaribio la kwanza lilifanikiwa katika 90% ya majaribio, na la pili katika 50%.
Chanzo: opennet.ru
