کمیته رکن چهارم– شرکت Forever Security از کشف فایل دستورالعمل مخربی در پوشه Downloads یک مشتری خبر داده است که دستیار برنامه‌نویسی هوش مصنوعی را به نصب بسته آلوده هدایت می‌کرد. شرکت می‌گوید تلاش را پیش از اجرای کد متوقف کرده است.
به گزارش کمیته رکن چهارم، گزارش پژوهشگران در ۲۲ اکتبر ۲۰۲۶ منتشر و در ۲۵ و ۲۶ اکتبر در رسانه‌های امنیتی بررسی شده است. فایل AGENTS.md ظاهری شبیه یادداشت‌های عادی پروژه داشت، اما دستورهای مهاجم را به عامل منتقل می‌کرد.
این فایل به‌خودی‌خود برنامه اجرایی نیست؛ خطر زمانی ایجاد می‌شود که عامل، پوشه حاوی آن را محیط کاری خود قرار دهد و متن نامطمئن را دستور معتبر بداند. پیامد می‌تواند نصب بدافزار یا تغییر تنظیمات و افشای توکن ورود باشد.
پژوهشگران روش مرتبط را در آزمایش‌هایی روی Codex و Claude Code بازسازی کردند. نحوه ورود فایل به دستگاه مشتری مشخص نشده است؛ امکان ذخیره فایل از طریق وب در آزمایش جداگانه نشان داده شد و مسیر قطعی رخداد واقعی نیست.
توصیه پژوهشگران این است که عامل را از پوشه عمومی Downloads اجرا نکنید و فایل‌های ناشناس AGENTS.md یا CLAUDE.md را پیش از استفاده بررسی کنید. محیط کاری را به پروژه مشخص محدود و حفاظت محیط ایزوله و تأیید اقدامات را فعال نگه دارید. تنظیمات اتصال و توکن‌هایی که احتمال افشای آن‌ها وجود دارد نیز بررسی و در صورت لزوم جایگزین شوند.
منبع: BleepingComputer
