Un AGENTS.md nei Download dirotta gli agenti AI

• Un sito può scaricare in silenzio un file AGENTS.md o CLAUDE.md nella cartella Downloads: se lanci lì un agente AI, lo legge e ne segue le istruzioni senza che tu lo apra mai
• Forever Security ha intercettato un attacco reale sul computer di un cliente: l'agente provava a installare il pacchetto npm malevolo function-color (ora rimosso)
• Riprodotto su OpenAI Codex (successo oltre il 90%, con modifica persistente della config globale ~/.codex/config.toml) e su Claude Code (circa 50%: traffico API dirottato, token OAuth esposti, uscita dalla sandbox)
• Nessuna patch in arrivo: l'agente fa esattamente quello per cui è progettato. Circa metà dei clienti avvia agenti proprio da Downloads
• Cosa fare: non lanciare agenti da Downloads, controlla i file di istruzioni che non conosci, tieni attive sandbox e conferme

Sources

• Forever Security: report completo
• BleepingComputer: analisi
• Post su X