--- title: "Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı" url: "https://teknotayf.com/haber/downloads-klasorundeki-kotu-amacli-dosya-yapay-zek-kodlama-aracini-kotu-amacli-yazilim-yuklemeye-kandirmaya-calisti" markdown_url: "https://teknotayf.com/haber/downloads-klasorundeki-kotu-amacli-dosya-yapay-zek-kodlama-aracini-kotu-amacli-yazilim-yuklemeye-kandirmaya-calisti.md" site: "teknotayf.com" language: "tr" published: "2026-10-26 09:03:48" updated: "2026-10-26 08:01:58" category: "Siber Güvenlik" tags: ["Siber Saldırı","Kötü Amaçlı Yazılım","Yapay Zeka Güvenliği","Kodlama Ajanı","Endpoint Güvenliği"] source: "The Hacker News" --- # Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/downloads-klasorundeki-kotu-amacli-dosya-yapay-zek-kodlama-aracini-kotu-amacli-yazilim-yuklemeye-kandirmaya-calisti > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Güvenlik firması Forever Security, bir geliştiricinin Downloads klasöründe bulunan AGENTS.md dosyasının yapay zekâ kodlama aracını bilinen bir kötü amaçlı npm paketini yüklemeye yönlendirmeye çalıştığını bildirdi. Saldırı, aracın klasördeki talimat dosyasına güvenmesi ve web sayfalarının Downloads’a sessizce dosya bırakabilmesiyle mümkün oluyor. Firma Codex ve Claude Code üzerinde yaptığı testlerde benzer yöntemlerin farklı oranlarda başarılı olduğunu açıkladı. - **Yayın tarihi:** 2026-10-26 09:03 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Kötü Amaçlı Yazılım, Yapay Zeka Güvenliği, Kodlama Ajanı, Endpoint Güvenliği - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html) ![Downloads klasöründeki kötü amaçlı dosya yapay zekâ kodlama aracını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı](https://teknotayf.com/assets/uploads/2026/10/10f443ed029c530881315d2a759523d9.png) Swati Khandelwal 26 Ekim 2026 Yapay Zeka / Uç Nokta Güvenliği Bir geliştiricinin Downloads klasöründe bulunan kötü amaçlı bir talimat dosyası, yapay zekâ kodlama aracını bilinen kötü amaçlı bir npm paketi yüklemeye zorlamaya çalıştı. Güvenlik firması **Forever Security**, geçen hafta yayımladığı raporda bunu açıkladı. Şirket girişimi gerçek bir müşterinin makinesinde yakaladı ve herhangi bir kod çalışmadan önce aracı durdurdu. Dosyanın klasöre nasıl geldiğini belirleyemedi. Dosya **AGENTS.md** idi. Bu, OpenAI’ın Codex’i gibi bir kodlama aracının bir klasörde başladığında okuyup talimat olarak izlediği düz metin bir talimat dosyası. Dosya sıradan mühendislik notları gibi düzenlenmişti. Bir bölüm aracın kendi yapılandırmasına bir sunucu eklemesini ve npm’den **function-color** adlı bir paket yüklemesini söylüyordu. Bu paket, diğer araştırmacıların ayrı olarak belgelediği bir kötü amaçlı yazılım kampanyasının parçası. function-color, Windows yükünü indirip çalıştıran function-flag adlı bir downloader’ı çağırıyor. CloudSEK ve Checkmarx araştırmacıları kampanyaya MALFEX adını verdi. Forever’a göre tek başına zararsız iki şey bu saldırıyı mümkün kılıyor. Bir ajan, açtığı klasördeki talimat dosyasına güvenip uymak üzere tasarlanmış. Ayrıca bir web sayfası, tıklama ya da izin istemi olmadan kendi başına Downloads klasörüne dosya kaydedebiliyor, adını ve içeriğini seçebiliyor. Bir araya geldiğinde web sayfası, ajan tarafından emir olarak algılanacak bir dosyayı ajanların güvendiği bir klasöre bırakabiliyor. Araştırmacılar dosyanın bu şekilde yakalandığını kanıtlamadı. Tam yolun mümkün olup olmadığını test etmek için kendi kanıt konsept sayfasını oluşturdu: sayfayı ziyaret eden bir AGENTS.md dosyası Downloads’a sessizce iniyor. Gerçek bir saldırganın müşteriye karşı bu yolu kullanıp kullanmadığı bilinmiyor. Firma saldırıyı tek bir ürüne özgü olmadığını göstermek için iki kodlama ajanı üzerinde yeniden üretti. Codex’e karşı, gerçek saldırgan dosyasını izole bir sanal makinede çalıştırdı. Dosya rutin proje kurulumu olarak sunuldu ve Codex’e ~/.codex/config.toml içinde bir sunucu kaydetmesini ve paketi yükleyen bir komut çalıştırmasını söyledi. Bu yapılandırma dosyası makinedeki her Codex oturumuna uygulanıyor. Değişiklik, saldırganın sunucusunu yalnızca Downloads’ta değil, sonrasında açılan her klasörde yükleyecekti. Forever’a göre Codex denemelerin yüzde 90’ından fazlasında kötü amaçlı yazılımı çalıştırdı. Claude Code’a karşı çalışan saldırı farklı görünüyordu ve daha az sıklıkla başarılı oldu. İç ağ geçidi kurulumu olarak sunulan bir CLAUDE.md dosyası, Claude’un API trafiğini Forever’ın kontrol ettiği bir sunucuya yönlendirmek için proje ayarları dosyasına ANTHROPIC_BASE_URL yazmasını denedi. Bu tek değişiklik oturumun giriş jetonunu sızdırıyor; bu tek başına hesap ele geçirme anlamına geliyor ve sunucunun modelmiş gibi yanıt verip ajan tarafından çalıştırılan komutlar göndermesine izin veriyor. Claude böyle bir yazı için kişinin onayını istiyor ve yanlış görünenleri sıklıkla reddediyor; uzun mühendislik dokümanı çerçevesi yazının yaklaşık yarısında onaylanmasını sağladı. Forever’a göre OpenAI ya da Anthropic’in yama yapması gereken bir şey yok, çünkü bir ajanın klasöründeki talimat dosyasını izlemesi inşa edildiği şekilde çalışmak demek. Bunu bir tarayıcının kimlik avı sayfasını render etmesiyle karşılaştırdı: tarayıcı tasarlandığı gibi çalıştı, saldırı sayfada. Forever “OpenAI ya da Anthropic için yamalayacak bir şey yok” dedi. ## Ne yapılmalı Forever’ın tavsiyesi pratik ve ürün gerektirmiyor: Codex, Claude Code ya da başka bir ajanı ~/Downloads’ta başlatmayın. Web’in kendi başına yazabildiği tek klasör o. Yazmadığınız talimat dosyalarına bakın. Downloads’ta ya da yeni klonladığınız bir depoda bulunan rastgele bir AGENTS.md ya da CLAUDE.md tüm saldırı. Ajana yaklaşmasına izin vermeden önce okuyun. Ajanın kendi yapılandırmasını kontrol edin. ~/.codex/config.toml dosyasında eklemediğiniz bir sunucu bloğu ya da değişmiş bir temel URL’ye dikkat edin. Projenin .claude/settings.json dosyasında ayarlamadığınız bir ANTHROPIC_BASE_URL ya da başka bir API uç noktasına bakın. Onay istemlerini ve kum havuzlarını açık tutun ve ajanı kapatmalarını söyleyen her şeye karşı temkinli olun. Eklenmiş bir dosya bulursanız giriş jetonunun sızdığını varsayın ve jetonu yenileyin. Çalınan bir jeton tek bir yakalanmış istek değil, canlı bir oturumdur. Kendi telemetrisiyle Forever, müşterilerinin yaklaşık yarısının kodlama aracını Downloads klasöründe çalıştırdığını ve ajan oturumlarının yaklaşık dörtte birinin bir tarayıcı açtığını söyledi. İşte saldırının ihtiyaç duyduğu koşullar: ajan web’in yazabildiği bir yerde başlıyor ve birçok durumda ajan kendi başına geziniyor, böylece bir dosya geldiğinde kimse izlemiyor. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/downloads-klasorundeki-kotu-amacli-dosya-yapay-zek-kodlama-aracini-kotu-amacli-yazilim-yuklemeye-kandirmaya-calisti Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.