Um .md plantado na Downloads foi o suficiente para o agente de IA instalar malware sozinho
Pesquisadores envenenaram um arquivo de instruções e agentes do Codex e do Claude Code obedeceram às cegas, e não, não existe conserto para isso.
Pesquisadores da Forever Security mostraram que agentes de IA leem e cumprem tudo o que estiver no arquivo AGENTS.md, mesmo que ele tenha caído na pasta Downloads sem clique nem permissão. Num cliente real eles pegaram malware ao vivo: um .md disfarçado de notas de engenharia que mandava o agente instalar um pacote npm malicioso e exfiltrar tokens de sessão.
A técnica foi reproduzida no Codex da OpenAI e no Claude Code, e o relatório classifica o .md como “o novo executável”. Não é bug nem falha para corrigir: agente obedece o arquivo à letra, então a saída é não rodar agentes na pasta Downloads, ler instruções que você não escreveu e rotacionar token se algo suspeito aparecer.