Tecnologia · Segurança digital
‘Inteligência’ dos agentes de IA sequestrada por um arquivo .md na pasta Downloads
Pesquisadores mostraram que uma página maliciosa consegue plantar instruções ocultas que o agente lê e obedece sem pestanejar.
Pesquisadores da Forever Security encontraram um arquivo AGENTS.md malicioso na pasta Downloads de um cliente que enganou um agente de IA para instalar um pacote npm suspeito. Eles reproduziram o ataque no OpenAI Codex e demonstraram técnica semelhante contra o Claude Code, capaz de roubar tokens OAuth e sequestrar a conta usando apenas instruções maliciosas no arquivo.
O problema é que agentes de IA carregam automaticamente arquivos do diretório de trabalho, e ~/Downloads é a única pasta que a web pode escrever sem interação do usuário. Chrome, Edge e Firefox salvam downloads nessa pasta por padrão, e muitas pessoas usam agentes de IA justamente para organizar esse diretório, criando o caminho perfeito para o ataque.