Файл AGENTS.md в папке Downloads может захватить Codex и Claude Code

Forever Security показала, что подложенный файл AGENTS.md или CLAUDE.md в ~/Downloads заставляет кодинг-агентов выполнять инструкции атакующего. Codex в более чем 90% попыток прописал вредоносный npm-пакет в глобальный конфиг, Claude Code примерно в одном случае из пяти отправлял рабочий OAuth-токен на сервер исследователей.

• Codex в >90% тестов добавил вредоносный npm-пакет function-color в ~/.codex/config.toml
• Claude Code примерно в 20% запусков выполнил код и отправил живой OAuth-токен
• Токен успешно переиграли против реального API, подтвердив его работоспособность
• Патча нет: агент читает файл инструкций в рабочей папке по замыслу