Шкідливий файл на комп'ютері розробника намагався активувати вірус через ШІ-асистента
Шкідливий файл, що містив інструкції, виявився у папці «Завантаження» розробника та намагався змусити його ШІ-асистента для кодування встановити небезпечний пакет npm. Про це повідомила компанія Forever Security.
Спроба атаки була зупинена до виконання коду. Наразі не встановлено, як файл потрапив до папки.
Механізм атаки
Зловмисники використали файл AGENTS.md — текстовий документ, який ШІ-асистенти, такі як OpenAI Codex, автоматично зчитують. Файл маскувався під технічні нотатки розробника і містив інструкцію для встановлення пакету function-color, що є частиною шкідливої кампанії MALFEX. Цей пакет завантажує шкідливе ПЗ function-flag для Windows.
Експерти Forever Security вказують на уразливість, пов'язану з тим, що:
- ШІ довіряє інструкціям з файлів у своїй папці;
- вебсайти можуть без дозволу зберігати файли в папці «Завантаження».
Тестування на Codex та Claude Code
Forever Security протестувала атаку на Codex та Claude в ізольованому середовищі. Codex зареєстрував сервер зловмисника в конфігурації, що дозволяло завантажувати сервер нападника в будь-якій папці. Атака спрацювала у понад 90% випадків. Claude намагався перенаправити API-трафік на сервер нападників, що могло призвести до витоку токена авторизації. Хоча Claude запитує підтвердження, через маскувальний текст користувачі схвалювали дію приблизно в 50% випадків.
Рекомендації для захисту
За даними Forever Security, близько половини клієнтів запускають ШІ-асистентів у папці «Завантаження», що створює умови для атак. Основні рекомендації:
- Не запускайте AI-агентів у ~/Downloads;
- Перевіряйте вміст AGENTS.md або CLAUDE.md перед запуском;
- Контролюйте конфігурації ~/.codex/config.toml та .claude/settings.json;
- Не вимикайте підтвердження дій;
- Змінюйте токени авторизації у разі виявлення шкідливого файлу.
Джерело: dev.ua (https://dev.ua/news/shkidlyvyi-fail-u-paptsi-zavantazhennia-namahaietsia-zmusyty-shi-asystenta-vstanovyty-virus-1792997498)