Агентов ИИ для программирования перехватывали с помощью файла AGENTS.md в папке «Загрузки»

Исследователи обнаружили в папке «Загрузки» клиента вредоносный файл AGENTS.md. Содержащиеся в нём инструкции побудили агента ИИ для программирования установить вредоносный npm-пакет function-color. В ходе тестов удалось заставить OpenAI Codex и Claude Code выполнять код и похищать учётные данные.