Forever Security araştırmacıları, bir müşterinin Downloads klasöründe bulunan AGENTS.md dosyasının AI kodlama ajanını 'function-color' adlı kötü amaçlı bir npm paketi kurmaya yönlendirdiğini tespit etti.
Araştırmacılar, bu saldırı zincirini OpenAI Codex'e karşı %90 başarı oranıyla ve Claude Code'a karşı OAuth tokenlarını ele geçirerek kod çalıştırma konusunda yaklaşık %50 başarı oranıyla yeniden ürettiler.
Saldırı, tarayıcıların dosyaları kullanıcı onayı olmadan Downloads klasörüne indirmesi ve kullanıcıların AI ajanlarını bu klasörde çalıştırmasıyla mümkün hale geliyor.