סוכני קידוד בינה מלאכותית שנחשפו באמצעות קבצי הדרכה כפולים יותר ב- Forever Security עקבו אחר ניסיון להתקין npm של agenTS זדוני ממוקם ב - / Dloads, שבו הושק הסוכן הקידוד. הצוות שידל את הטכניקה נגד קודקס OpenAI עם שיעור הצלחה של 90% והראה זרימת עבודה הקשורה ל- CLAUDE.md שחשפה את אסימוני ה-OAuth ותאפשרה תנאי חטיפה בכמחצית מהמבחנים. הבעיה היא לא פגם תוכנה אלא אינטראקציה בין התנהגות הורדה הדפדפן לבין אמון הסוכן בתיקי הוראה מקומיים. אם סוכן מתחיל ב - / Downloads, הכוונה לטקסט פשוט יכולה להפוך למשימה מבצעית, להפוך את הקישור קובץ שגרתי לתוך נתיב ביצוע קוד וחשיפה לקויה. 🛰️ מקורות פתוחים - נרטיבים סגורים

SITREP - Independent OSINT Channel · منبع