Веб-страница может подбросить AGENTS.md в «Загрузки», и Codex его выполнит

Forever Security показала атаку: страница без клика сохраняет AGENTS.md в ~/Downloads, а кодинг-агент читает его как инструкции. Codex выполнял вредоносный npm-пакет более чем в 90% попыток, вариант с CLAUDE.md срабатывал примерно в половине случаев.

• Chrome, Edge и Firefox сохраняют файл в ~/Downloads без запроса; Brave — исключение
• Codex запускал payload в 90%+ попыток, записав MCP-сервер в ~/.codex/config.toml
• Подмена ANTHROPIC_BASE_URL уводит OAuth-токен Claude на сервер атакующего
• Около четверти сессий агентов открывают браузер, половина клиентов работают из Downloads