חוקרים הדגימו שקובץ הוראות זדוני בשם AGENTS.md, שהוטמן בתיקיית ההורדות, יכול לגרום לסוכן קוד שפועל באותה תיקייה להתקין חבילת npm עוינת, ובמקרה אחד גם לחשוף אסימון התחברות. בבדיקה על Codex עם מטען לא מזיק, הניסיון הצליח ב-90% מהמקרים. ההמלצה: להפעיל סוכנים רק בתיקיית הפרויקט ולבדוק קבצי הוראות לא מוכרים.
מצאתם טעות או תוכן לא ראוי? דווחו לנו >>
→ לכל המבזקים