---
title: KI-Codierungsagenten durch Instruktionsdateien im Downloads-Ordner manipuliert
url: https://www.dataloco.com/de/ki-codierungsagenten-durch-instruktionsdateien-im-downloads-ordner-manipuliert
published: 2026-10-28T16:21:31+00:00
language: de
section: Sicherheit
source: https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/
organizations: Forever Security, OpenAI, Anthropic
publisher: Dataloco
---

# KI-Codierungsagenten durch Instruktionsdateien im Downloads-Ordner manipuliert

Forscher haben entdeckt, dass KI-Codierungsagenten durch eine bösartige Markdown-Instruktionsdatei namens AGENTS.md im Downloads-Ordner eines Kunden manipuliert werden können. Diese Datei täuschte den Agenten dazu, ein schädliches npm-Paket zu installieren.

Die Entdeckung wurde von Forever Security gemacht, einem Unternehmen, das Risiken durch KI-Agenten und autonome Software überwacht. In dem konkreten Fall versuchte ein Codierungsagent, das bösartige npm-Paket function-color zu installieren. Die Untersuchung ergab, dass der Agent die Datei AGENTS.md in seinem Arbeitsverzeichnis, dem Downloads-Ordner des Benutzers, geladen hatte. Da Agenten automatisch anwendbare Dateien aus ihrem Arbeitsverzeichnis laden, nutzten sie die darin enthaltenen Anweisungen zur Steuerung ihrer Aktionen.

Die Forscher konnten den Angriff gegen OpenAI Codex reproduzieren und eine verwandte Technik gegen Claude Code demonstrieren. Dabei gelang es, OAuth-Token zu entwenden und das Konto zu kapern, wobei lediglich bösartige Instruktionen verwendet wurden. In einem Test mit Codex, bei dem eine harmlose Last die Taschenrechner-App öffnete, wurde eine Erfolgsquote von 90 Prozent verzeichnet. Bei Tests mit Claude Code wurde eine bösartige CLAUDE.md-Datei genutzt, um den API-Verkehr auf einen kontrollierten Server umzuleiten. Dies legte den OAuth-Token offen und ermöglichte es dem Server, das Modell zu imitieren und Tool-Aufrufe zurückzugeben, die in etwa 50 Prozent der Fälle Code ausführten.

Es wurde erklärt, dass der Besuch einer bösartigen Webseite eine solche Datei ohne Interaktion des Benutzers in den Downloads-Ordner laden kann. Browser wie Chrome, Edge und Firefox speichern Downloads standardmäßig in diesem Verzeichnis, ohne dass der Benutzer einen Speicherort wählen muss. Der Angriff setzt jedoch voraus, dass der Benutzer den KI-Agenten in genau diesem Verzeichnis startet. Laut internen Statistiken von Forever Security nutzen hunderte Kunden Agenten wie Claude Code, OpenAI Codex und Cursor CLI aus ihren Downloads-Ordnern, wobei Claude Code allein über 1.300 Sitzungen von diesem Ort aus startete.

Die Verantwortlichen von OpenAI und Anthropic empfehlen, KI-Codierungsagenten im spezifischen Projektverzeichnis auszuführen, anstatt im Home-Verzeichnis oder in einem breiten übergeordneten Verzeichnis. Dies begrenzt den Arbeitsbereich des Agenten und reduziert das Risiko, dass nicht vertrauenswürdige Dateien verarbeitet werden. Benutzer sollten zudem unbekannte Instruktionsdateien wie AGENTS.md oder CLAUDE.md prüfen, Genehmigungsaufforderungen sowie Sandbox-Schutzmaßnahmen aktiviert lassen und potenziell unsicheren Code in einer isolierten Umgebung testen.

## This story in other languages

- [Español](https://www.dataloco.com/es/agentes-de-codificacion-ia-secuestrados-mediante-archivo-agentsmd-en-carpeta-descargas)
- [Svenska](https://www.dataloco.com/sv/ai-kodningsagenter-kan-kapas-via-instruktionsfiler-i-nedladdningsmappen)
- [Français](https://www.dataloco.com/fr/des-agents-de-codage-ia-detournes-par-un-fichier-agentsmd-dans-le-dossier-telechargements)