Forever Security, bir web sitesinin onay almadan İndirilenler klasörüne kaydettiği bir dosyanın, AI kodlama aracılarını kötü amaçlı bir npm paketi yüklemeleri veya bu klasörde açıldığında kullanıcının oturum açma belirtecini teslim etmeleri için kandırabileceğini buldu. Dosyanın adı AGENTS.md, geliştiricilerin bir proje klasörüne yerleştirdiği, kodlama aracıları ve kod yazan ve çalıştıran yapay zeka araçlarına yönelik talimatları içeren düz metinli bir belgedir.
Forever Security, bir web sitesinin onay almadan İndirilenler klasörüne kaydettiği bir dosyanın, AI kodlama aracılarını kötü amaçlı bir npm paketi yüklemeleri veya bu klasörde açıldığında kullanıcının oturum açma jetonunu teslim etmeleri için kandırabileceğini tespit etti. AGENTS.md adlı dosya, geliştiricilerin, kendi başlarına kod yazan ve çalıştıran AI araçları olan kodlama aracılarına yönelik talimatları içeren bir proje klasörüne yerleştirdiği düz metinli bir belgedir. Bunlardan biri … Diğer
'de ortaya çıktıYapay zeka kodlama aracılarının İndirilenler klasörüne yerleştirilen kötü amaçlı talimatlara bulaştığı yazısı ilk olarak Help Net Security'de göründü.
