Les agents de chiffrement IA exposés via des fichiers de formation en double chez Forever Security ont retracé une tentative d'installation par NPM d'un agentTS malveillant situé dans /Dloads, où l'agent de chiffrement a été lancé. L'équipe a réussi à utiliser la technique contre le codex OpenAI avec un taux de réussite de 90 % et a montré un flux de travail lié à CLAUDE.md qui a exposé les jetons OAuth et permis des conditions de détournement dans environ la moitié des tests. Le problème n'est pas une faille logicielle mais une interaction entre le comportement de téléchargement du navigateur et la confiance de l'agent dans les fichiers d'instructions locaux. Si un agent commence par /Downloads, la cible en texte brut peut devenir une tâche opérationnelle, transformant un lien de fichier de routine en un chemin d'exécution de code et une mauvaise exposition. 🛰️ Sources ouvertes - récits fermés.

Les agents de chiffrement IA exposés via des fichiers de formation en double chez Forever Security ont retracé une tentative d'installation par NPM d'un agentTS malveillant situé dans /Dloads, où l'agent de chiffrement a été lancé. L'équipe a réussi à utiliser la technique contre le codex OpenAI avec un taux de réussite de 90 % et a montré un flux de travail lié à CLAUDE.md qui a exposé les jetons OAuth et permis des conditions de détournement dans environ la moitié des tests. Le problème n'est pas une faille logicielle mais une interaction entre le comportement de téléchargement du navigateur et la confiance de l'agent dans les fichiers d'instructions locaux. Si un agent commence par /Downloads, la cible en texte brut peut devenir une tâche opérationnelle, transformant un lien de fichier de routine en un chemin d'exécution de code et une mauvaise exposition. 🛰️ Sources ouvertes - récits fermés.