AI-агенты для кодинга подверглись взлому через файл AGENTS.md
Исследователи обнаружили вредоносный файл инструкций в папке «Загрузки», который заставил ИИ-агент установить опасный npm-пакет.
Специалисты по кибербезопасности выявили новый вектор атак на агентов программирования на базе искусственного интеллекта. Оказалось, что злоумышленники могут использовать файлы инструкций в формате Markdown для манипуляции действиями ИИ.
Согласно данным издания BleepingComputer, вредоносный файл AGENTS.md был найден в папке «Загрузки» одного из клиентов. Этот файл содержал скрытые команды, которые обманули ИИ-агент и заставили его автоматически установить нежелательный и потенциально опасный npm-пакет.
Подобные инциденты подчеркивают риски, связанные с автономностью ИИ-систем, способных интерпретировать локальные файлы в рабочем окружении пользователя. Поскольку агенты созданы для автоматизации рутинных задач, они слепо доверяют найденным инструкциям, если не настроена должная фильтрация.
Для растущего IT-сообщества и разработчиков в регионе этот случай служит важным напоминанием о кибербезопасности. При внедрении инструментов искусственного интеллекта в рабочие процессы необходимо тщательно контролировать доступы к локальным файлам.
Эксперты рекомендуют с осторожностью относиться к загрузке непроверенных файлов и конфигураций в рабочие директории проектов, особенно когда речь идет об автоматизированных помощниках и агентах.
