Forever Security tadqiqotchilari mijoz tizimida zararli dasturlarning mavjudligini tekshirish jarayonida sun'iy intellekt agentlariga qarshi yangi hujum usulini kashf etdilar. Ushbu usul ko'plab sun'iy intellekt agentlari, sukut bo'yicha, ular ishlayotgan loyihaning ildizida joylashgan AGENTS.md faylidan ko'rsatmalarni qayta ishlashidan foydalanadi. Hujum zararli dasturlarni o'rnatish bo'yicha ko'rsatmalarni o'z ichiga olgan ~/Downloads katalogiga AGENTS.md yoki CLAUDE.md faylini joylashtirish orqali amalga oshiriladi (bu holda, zararli "function-color" NPM paketi o'rnatilgan edi).
Aniqlangan faoliyat dasturiy ta'minot ishlab chiquvchilariga qarshi ma'lum hujum usulining bir variantidir, bunda tajovuzkor qonuniy kodni o'z ichiga olgan omborni yaratadi va unga AGENTS.md faylini joylashtiradi yoki ushbu faylni mavjud loyihalarga tortish so'rovlari yoki xato hisobotlarining bir qismi sifatida yuboradi. Agar kimdir taklif qilingan omborni yoki o'zgartirishni tekshirish uchun AI agentidan foydalanishga qaror qilsa, agent zararli harakatlarni bajarish bo'yicha ko'rsatmalarni o'z ichiga olishi mumkin bo'lgan AGENTS.md faylidagi ko'rsatmalarni qayta ishlaydi.
Yangi hujum varianti Chrome, Firefox va Edge brauzerlari faylni yuklab olayotganda tasdiqlashni so'ramasligi, buning o'rniga bildirishnoma ko'rsatishidan foydalanadi. Havola orqali yuklab olingan fayllar avtomatik ravishda ~/Downloads katalogida saqlanadi — yuklab olish uchun foydalanuvchi faqat ma'lum bir sahifani ochishi yoki havolani bosishi kerak (havola begunoh ko'rinishi mumkin va yuklab olishni qayta yo'naltirish mumkin). Xuddi shunday, tajovuzkorlar AGENTS.md faylini foydalanuvchi tizimlaridagi yuklab olishlar katalogida saqlaydilar va keyin foydalanuvchi ~/Downloads katalogi kontekstida AI agentini ishga tushirishini kutadilar, masalan, yuklab olingan hujjatlarni tahlil qilish uchun.
AGENTS.md dan sun'iy intellekt agentlariga ishlatiladigan vositalar, kerakli bog'liqliklar va o'tkazilgan testlar haqida ma'lumot berishdan tashqari, bunday fayllardan ixtiyoriy dasturlarni bajarish, uchinchi tomon paketlarini o'rnatish va konfiguratsiyalarni o'zgartirish uchun foydalanish mumkin. Ushbu hujum Codex va Claude Code AI agentlari uchun namoyish etilgan.
Tadqiqotchilar ikkita tajriba o'tkazdilar, natijada foydalanuvchi akkaunti ustidan nazorat o'rnatildi va ularning OAuth tokenlari ushlandi. Birinchi tajribada Codex AI agenti foydalanuvchi tizimida sinov zararli kodini yuklab olish va ishga tushirish bo'yicha ko'rsatmalarga amal qildi, bu esa kalkulyatorni ochish bilan cheklandi. Ikkinchi tajribada, CLAUDE.md faylini almashtirish orqali tadqiqotchilar ANTHROPIC_BASE_URL muhit o'zgaruvchisining tarkibini o'zgartirish va API so'rovlarini o'zlariga yo'naltirish uchun Claude Code dan foydalandilar. server va OAuth tokenini ushlab oldi. Birinchi tajriba 90% urinishlarda, ikkinchisi esa 50% da muvaffaqiyatli bo'ldi.
Manba: opennet.ru
