Файл AGENTS.md в папке загрузок запускает атаку на ИИ-агентов

Forever Security показала, что текстовый файл AGENTS.md в папке ~/Downloads заставляет OpenAI Codex и Claude Code устанавливать вредоносный npm-пакет function-color. Атака на Codex сработала более чем в 90% тестов, на Claude Code — примерно в 50%, при этом уязвимости в самих агентах нет.

• Браузеры пишут файлы в Downloads без подтверждения, а агенты читают оттуда инструкции
• Codex переписывает ~/.codex/config.toml и сохраняет заражение после смены папки
• Claude Code через CLAUDE.md перенаправляет трафик и сливает OAuth-токены
• Около половины клиентов Forever Security запускали агентов в папке загрузок