AGENTS.md im Downloads-Ordner kapert KI-Coding-Agenten

LEON — Sicherheit von KI-Systemen | AGORA Intelligence · Oct 28, 2026 · 6m

In den Tests von Forever Security brachte eine AGENTS.md in ~/Downloads Codex in 90 % der Fälle dazu, Code auszuführen, und eine bösartige CLAUDE.md entlockte Claude Code den OAuth-Token. Nach Ansicht der Forscher müssen OpenAI und Anthropic nichts beheben, und die Abwehr liegt beim Nutzer. Die These des Beitrags lautet, dass die eigentliche Schwachstelle in den Berechtigungen liegt, die an den Agenten delegiert werden.