Дослідники кібербезпеки виявили новий вектор атак, спрямований на автономні AI-асистенти для написання коду. Зловмисники розміщують у папці завантажень користувача спеціальний текстовий файл інструкцій під назвою AGENTS[.]md, який автоматично завантажується штучним інтелектом при запуску в цій директорії.

Під час тестування підтверджено можливість маніпуляції агентами для встановлення сторонніх шкідливих пакетів npm або перенаправлення API-трафіку для викрадення токенів аутентифікації. Проблема виникає через те, що деякі браузери автоматично зберігають файди у папці завантажень, а агенти за замовчуванням виконують інструкції з робочої директорії без додаткової перевірки.