Вредоносный файл в папке Downloads пытался заставить ИИ-агента для программирования установить вредоносное ПО
Компания Forever Security обнаружила на компьютере клиента файл AGENTS.md в папке Downloads. Файл инструктировал ИИ-агента для программирования установить вредоносный npm-пакет function-color. Агент был остановлен до выполнения какого-либо кода. Исследователи не смогли установить, как файл попал в папку; проведённые ими тесты показали, что возможная цепочка атаки не ограничивается одним агентом.
CERT24