CERT24TI-agendid kaaperdati AGENTS.md faili abil allalaadimiste kaustasLoading data…

TI-agendid kaaperdati AGENTS.md faili abil allalaadimiste kaustas

Teadlased leidsid kliendi allalaadimiste kaustast pahatahtliku AGENTS.md faili, mille juhised meelitasid TI-koodimisagendi installima pahatahtliku npm-paketi function-color. Testides suudeti OpenAI Codexit ja Claude Code’i manipuleerida nii koodi käivitamiseks kui ka mandaatide varastamiseks.

← Back to intelligence

TI-agendid kaaperdati AGENTS.md faili abil allalaadimiste kaustas

Teadlased leidsid kliendi allalaadimiste kaustast pahatahtliku AGENTS.md faili, mille juhised meelitasid TI-koodimisagendi installima pahatahtliku npm-paketi function-color. Testides suudeti OpenAI Codexit ja Claude Code’i manipuleerida nii koodi käivitamiseks kui ka mandaatide varastamiseks.