Вредоносные AGENTS.md и CLAUDE.md заставляют ИИ-агентов ставить малварь

Forever Security показала, что файлы инструкций AGENTS.md и CLAUDE.md могут содержать скрытые вредоносные команды. Codex выполнил такие указания более чем в 90% тестов, Claude Code перенаправил API-трафик примерно в половине случаев, что грозило утечкой токенов.

• Codex следовал вредоносным инструкциям более чем в 90% тестов
• Claude Code перенаправлял API-трафик примерно в половине тестов
• Атака не требует исполняемого кода — только текстового файла инструкций
• В одном случае AGENTS.md велел Codex установить npm-пакет function-color