AI-агенты подвержены атакам через злонамеренные файлы
Исследования показывают, что AI-агенты могут быть обмануты через обычные файлы markdown
Всё, что известно о событии, восходит к одному сообщению: либо публикация одна, либо остальные повторяют её или ссылаются на тот же источник.
Что произошло
Недавние исследования продемонстрировали, что AI-агенты могут быть подвергнуты атакам путем внедрения злонамеренных файлов формата markdown (.MD) в папки загрузок. В ходе экспериментов специалисты из Forever Security смогли остановить один из таких случаев, при котором AI-агент, поддавшись на провокацию, начал выполнять вредоносные команды, содержащиеся в расшифрованном файле.
Атака использует поведение инъекции подсказок и имеет потенциал для скачивания вредоносного ПО или кражи токенов доступа. Одна из ключевых проблем заключается в том, что папки загрузок браузеры могут заполнять файлами без ведома пользователя, что делает их уязвимыми для подобного вредоносного воздействия.
Что известно
· средняя близость к цитате 83%- ◐AI-агенты могут быть обмануты при помощи злонамеренных файлов формата markdown (.MD), помещенных в папку загрузок.TechRadar
- ◐Согласно отчету Forever Security, злонамеренный файл был замаскирован под обычные инженерные заметки.TechRadar
- ◐Атака эксплуатирует поведение инъекции подсказок и может вызывать скачивание вредоносного ПО или кражу токенов.TechRadar
- ◐Исследователи Forever Security утверждают, что увидели, как такая атака уже произошла в реальной жизни.TechRadar
- ◐AI-агенты, такие как OpenAI Codex и Claude Code, могут следовать инструкциям из AGENTS.md без проверки содержимого.TechRadar
- △Исследователи не смогли выяснить, как файл попал в папку загрузок, предполагая, что его загрузил браузер с заранее скомпрометированной веб-страницы.TechRadar
Что не подтверждено
- ?Как именно злонамеренный файл попал в папку загрузок?
- ?Какие меры можно предпринять для защиты AI-агентов от подобных атак?
- ?Какие другие уязвимости могут быть у AI-агентов в будущем?
Что процитировано
Событие собрано по одной публикации, поэтому последовательности здесь нет — только то, что из неё процитировано.
AI-агенты могут быть обмануты при помощи злонамеренных файлов формата markdown (.MD), помещенных в папку загрузок.
“AI agents will read anything found in the AGENTS.md file”перевод с en
Исследователи Forever Security утверждают, что увидели, как такая атака уже произошла в реальной жизни.
“Researchers Forever Security claim to have seen the attack play out in the wild”перевод с en
Атака эксплуатирует поведение инъекции подсказок и может вызывать скачивание вредоносного ПО или кражу токенов.
“the attack abuses prompt-injection behavior, potentially triggering malware downloads or token theft”перевод с en
Исследователи не смогли выяснить, как файл попал в папку загрузок, предполагая, что его загрузил браузер с заранее скомпрометированной веб-страницы.
“the researchers could not determine how the file made it to the Downloads folder”перевод с en
Согласно отчету Forever Security, злонамеренный файл был замаскирован под обычные инженерные заметки.
“the document, disguised as ordinary engineering notes, was everything but ordinary”перевод с en
AI-агенты, такие как OpenAI Codex и Claude Code, могут следовать инструкциям из AGENTS.md без проверки содержимого.
“AI Agents are designed to follow the AGENTS.md file to the letter”перевод с en
Собрано и структурировано ИИ: связано: 1 публикация · процитировано: 1 публикация · сгруппировано: 1 домен СМИ. Ручной редактуры и модерации нет — возможны неточности.
Наверх ↑