Файл в папке Downloads заставил ИИ-ассистента установить малварь

Forever поймала ИИ-ассистента для кодинга на установке вредоносного пакета function-color из MALFEX-кампании по инструкции из текстового файла в папке Downloads. В тесте Codex выполнил команды и закрепил загрузку сервера атакующего, а атака на Claude Code сработала примерно в половине случаев.

• Атакующий подложил в Downloads файл с инструкцией установить пакет function-color из кампании MALFEX
• В изолированном тесте Codex скачал и запустил малварь, а также изменил настройки для загрузки сервера атакующего
• Атака на Claude Code удалась примерно в 50% попыток и раскрыла токен входа
• Forever советует не запускать ассистентов в Downloads и держать песочницу и подтверждения включёнными