Kódoló agentek a Letöltések mappába tett rosszindulatú fájlokkal eltéríthetők
Kutatók szerint a Codex és a Claude Code agentek a Letöltések mappába tett, rosszindulatú utasításokat tartalmazó fájlokkal (például AGENTS.md) eltéríthetők. A Brandefense összefoglalója szerint agentet nem szabad a Letöltések mappában futtatni, és ellenőrizni kell a ~/.codex/config.toml és a .claude/settings.json fájlt.
Kit érint és hogyan
- senior fejlesztő
- Az agentet csak ellenőrzött projektkönyvtárban szabad indítani, idegen forrásból letöltött fájlok mellett soha.
Források
- AI coding agents fall for malicious instructions planted in the Downloads folderhelp net security · 2026. okt. 26.
- Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malwarethe hacker news · 2026. okt. 26.
- Malicious downloads can trick AI coding agents into compromising themselves - CSO Onlinecsoonline.com · 2026. okt. 26.
- AI coding agents fall for malicious instructions planted in the Downloads folder - Help Net Securityhelpnetsecurity.com · 2026. okt. 26.
- Hackers Can Hijack OpenAI Codex and Claude Code Using Malicious Files in Downloads Foldercybersecuritynews · 2026. okt. 26.
- Shadowy AI Relay Disables OpenAI Codex, Claude Code Sandboxesdark reading · 2026. okt. 29.
- Codex vs Claude Code vs Antigravity: $500 to $0 [2026]https://tech-insider.org/ · 2026. okt. 29.
- AGENTS.md Prompt Injection via Downloads - Brandefensebrandefense.io · 2026. okt. 26.
Gépi összefoglaló a forráscikkek címe és kivonata alapján. A tények forrása a hivatkozott cikk.