Эксперты раскрыли косвенную промпт-инъекцию через файлы репозиториев

Исследование Forever Security показало, что вредоносный AGENTS.md в клоне репозитория заставлял Codex устанавливать MCP-сервер и вредоносный npm-пакет более чем в 90% тестов. Агенты не различают пользовательские инструкции и содержимое файлов, поэтому предлагается маркировать источники контекста и выносить чтение файлов в отдельные инструменты.

• Вредоносный AGENTS.md заставлял Codex ставить пакет в 90%+ прогонов
• Вариант CLAUDE.md перенаправлял API-трафик Claude Code
• Файлы содержали только текст без исполняемого кода
• Предложены метки доверия к источникам и явные вызовы чтения файлов