AI-агенты для написания кода были скомпрометированы с помощью файла AGENTS.md в папке Downloads

Исследователи обнаружили на компьютере клиента вредоносный файл инструкций AGENTS.md, который заставил AI-агента для написания кода установить вредоносный npm-пакет. Они также продемонстрировали, что связанный метод позволяет украсть OAuth-токены из Claude Code и захватить учетную запись.