Исследователи кибербезопасности выявили новый метод атаки на искусственные агенты программирования, который использует вредоносный файл AGENTS.md, размещённый в папке "Загрузки" пользователя. Данный файл содержит инструкции, способные обмануть AI-агента, заставив его установить злонамеренный пакет npm.

По информации специалистов, файл AGENTS.md был обнаружен в системах нескольких пользователей, и его содержимое могло не вызывать подозрений. Злоумышленники использовали этот трюк для того, чтобы скрыть свои действия и получить доступ к системам жертв.

Вредоносный пакет, установленный через AI-агента, может выполнять различные вредоносные действия, включая кражу данных, установку других вредоносных программ и даже создание бэкдоров для дальнейшего доступа к системе.

Эксперты рекомендуют пользователям быть особенно внимательными к содержимому своих папок "Загрузки" и избегать открытия файлов, которые они не загружали или которые пришли из непроверенных источников. Также важно использовать антивирусные решения, которые могут обнаруживать и блокировать подобные угрозы.

Данная атака подчеркивает важность обучения пользователей основам кибербезопасности и необходимости осознания риска, связанного с использованием AI-агентов в процессе разработки программного обеспечения. Исследователи продолжают анализировать данный инцидент и предупреждают о возможных новых атаках с использованием аналогичных методов.

Источник новости:
BleepingComputer

Читать полностью