Tecnologia · Segurança digital
Seu agente de IA obedece a um hacker sem saber: o ataque cabe num arquivo .md da Downloads
Um .md comum na pasta Downloads foi o suficiente para fazer o Codex e o Claude Code obedecerem instruções maliciosas, e a correção não vem da OpenAI.
A empresa de segurança israelense Rebora alertou que rodar agentes de IA diretamente na pasta Downloads pode transformar um simples arquivo .md em porta de entrada para atacantes. Pesquisadores encontraram um AGENTS.md malicioso na máquina de um cliente, e como navegadores salvam downloads automaticamente ali, o arquivo basta para ficar à espreita.