⭐ 80
Gerçek dünyada yakalanan saldırı AI ajanlarının Markdown’a olan güvenini kötüye kullanıyor
Forever Security, kullanıcıların İndirilenler klasörüne bırakılan AGENTS.md adlı kötü amaçlı bir markdown dosyasının kod asistanlarını kandırarak yapılandırmalarını değiştirdiğini ve kimlik bilgilerini çalmaya çalıştığını tespit etti. Saldırı vahşi doğada yakalandı ve Codex’te yüzde 90’ın üzerinde başarı oranına ulaştı. Araştırmacılar sorunun ajanların tasarımından kaynaklandığını ve yama ile çözülemeyeceğini vurguladı.