«Жүктеулердегі» файл ЖИ агенттерін хакерге бағындырады

Forever Security компаниясының зерттеушілері «Жүктеулер» қалтасына тасталған нұсқаулық файл бағдарламалауға арналған ЖИ агенттерін бөгде команданы орындатуға мәжбүрлейтінін көрсетті. BleepingComputer 25 қазанда хабарлағандай, шабуыл OpenAI Codex пен Claude Code-та сәтті өтті. Браузерлер файлдарды әдепкі бойынша осы қалтаға сұраусыз сақтайды. Сондықтан файл оған кәдімгі веб-беттен түсуі мүмкін.

Бәрі нақты оқиғадан басталды. Forever клиенттерінің бірінің ~/Downloads қалтасынан зиянды AGENTS.md файлы табылды. Осы қалтадан іске қосылған агент оның нұсқауларын өзі оқып, function-color деген күдікті npm-пакетін орнатпақ болған. Файлдың қалай түскенін зерттеушілер анықтай алмады.

Шабуыл қалай құрылған

AGENTS.md пен CLAUDE.md файлдары агенттерге жобамен қалай жұмыс істеу керегін түсіндіреді. Агент оларды жұмыс қалтасынан өзі жүктеп, жазылғанды орындайды. Пайдаланушы агентті тікелей «Жүктеулерде» қосса, ол тасталған файлдағы нұсқауларды өзіндегі құқықтармен орындайды. Яғни команда іске қосады, пакет орнатады, қолжеткізу кілттерін оқиды.

Зерттеушілер шабуылды қайталап көрді. Codex-те калькуляторды ашатын зиянсыз жүктеме әрекеттердің 90%-ында іске асты. Claude Code-та зиянды CLAUDE.md API сұрауларын зерттеушілердің серверіне бұрып, агенттің OAuth токенін ашып берді. Содан кейін сервер агентке команда жібере алды, ал код тесттердің шамамен жартысында орындалды.

Зерттеуші Гал Вейцманның айтуынша, компанияның жүздеген клиенті агенттерді жүктеу қалтасынан іске қосады. Тек Claude Code-тың өзі онда 1300-ден астам сессия ашқан. Forever мұндай агенттердің қатарында Cursor CLI-ды да атайды.

Патч болмайды

Chrome, Edge және Firefox жүктелген файлдарды әдепкі бойынша ~/Downloads қалтасына растаусыз сақтайды, тек хабарлама көрсетеді. BleepingComputer тестінде Brave браузері алдымен рұқсат сұраған. Зерттеушілер зиянсыз AGENTS.md файлын байқатпай жүктеп алатын демонстрациялық бет жариялады.

Forever пікірінше, OpenAI мен Anthropic-тің түзететін ештеңесі жоқ, себебі агент ойластырылғандай жұмыс істеп тұр. Екі компания да агенттерді үй директориясынан емес, нақты жобаның қалтасынан қосуға кеңес береді. Зерттеушілер бейтаныс AGENTS.md мен CLAUDE.md файлдарын тексеруді, растау сұраулары мен құмсалғышты өшірмеуді, ал бөгде кодты оқшауланған ортада іске қосуды ұсынады.

Дереккөздер: BleepingComputer — жүктеу қалтасындағы AGENTS.md арқылы ЖИ агенттерін басып алу туралы