קובץ AGENTS.md זדוני בתיקיית ההורדות יכול להשתלט על סוכני קוד חוקרים הדגימו שקובץ הוראות שהוטמן בתיקיית ההורדות יכול לגרום לסוכן קוד שפועל בתיקייה הזו להתקין חבילת npm עוינת, ובמקרה אחד גם לחשוף אסימון התחברות. בבדיקה על Codex עם מטען לא מזיק נרשמה הצלחה ב-90% מהניסיונות. ההמלצה: להפעיל סוכנים בתיקיית הפרויקט בלבד ולבדוק קבצי הוראות לא מוכרים.
→ לכל המבזקים