KLYNLABS
AGENTS.md dans Téléchargements : un fichier suffit à détourner un agent de codage
Selon Forever Security, un fichier AGENTS.md déposé dans le dossier Téléchargements peut faire exécuter des commandes à un agent de codage lancé dans ce dossier. Le test avec OpenAI Codex a réussi 90 % du temps, et une variante avec CLAUDE.md a exposé un jeton OAuth.
Kelvyn3 min de lecture