AI-kodeerimisagente kaaperdatakse allalaadimiste kaustas oleva AGENTS.md-faili abil

Teadlased leidsid kliendi arvutist pahatahtliku AGENTS.md-juhisefaili, mis meelitas AI-kodeerimisagendi paigaldama pahatahtliku npm-paketi. Nad näitasid ka, et sarnase meetodiga saab Claude Code'i puhul OAuth-märke lekitada ja kontot kaaperdada.