⭐ 80
Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı
Güvenlik firması Forever Security, bir geliştiricinin Downloads klasöründe bulunan AGENTS.md dosyasının yapay zekâ kodlama aracını bilinen bir kötü amaçlı npm paketini yüklemeye yönlendirmeye çalıştığını bildirdi. Saldırı, aracın klasördeki talimat dosyasına güvenmesi ve web sayfalarının Downloads’a sessizce dosya bırakabilmesiyle mümkün oluyor. Firma Codex ve Claude Code üzerinde yaptığı testlerde benzer yöntemlerin farklı oranlarda başarılı olduğunu açıkladı.