--- title: Sicherheitswarnung vor missbräuchlichen Markdown-Dateien in Download-Verzeichnissen für KI-Agenten url: https://www.dataloco.com/de/sicherheitswarnung-vor-missbrauchlichen-markdown-dateien-in-download-verzeichnissen-fur-ki-agenten published: 2026-10-31T09:21:06+00:00 language: de section: Sicherheit source: https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/ organizations: Rebora, OpenAI, Anthropic publisher: Dataloco --- # Sicherheitswarnung vor missbräuchlichen Markdown-Dateien in Download-Verzeichnissen für KI-Agenten Die israelische Sicherheitsfirma Rebora hat eine neue Angriffsmethode identifiziert, bei der KI-Agenten durch bösartige Markdown-Dateien im Download-Verzeichnis von Nutzern manipuliert werden. Das Unternehmen warnt davor, KI-Agenten in Verzeichnissen zu starten, die solche Dateien enthalten, da dies zur Installation von Malware oder zur Kompromittierung von Konten führen kann. Rebora hat diese Bedrohung bestätigt und fordert Nutzer auf, ihre Arbeitsumgebungen entsprechend abzusichern, um unbefugte Aktionen durch automatisierte Systeme zu verhindern. Die Angriffstechnik nutzt eine speziell präparierte Datei namens AGENTS.md aus, die Anweisungen für KI-Agenten enthält. Rebora entdeckte diese bösartige Datei auf den Computern von Kunden. Das Unternehmen erklärte in einem am 22. Oktober veröffentlichten Blogbeitrag, dass Angreifer die Fähigkeit von Websites ausnutzen, Dateien ohne direkte Benutzerinteraktion im Download-Ordner zu speichern. Durch diese Methode können Angreifer die schädliche Datei platzieren, bevor der Nutzer den KI-Agenten überhaupt startet. Die Datei nutzt das Standardformat für Anweisungen an Agenten, was die Erkennung erschwert. Wenn Nutzer Coding-Agenten wie Codex von OpenAI oder Claude Code von Anthropic in einem infizierten Verzeichnis starten, lesen diese Systeme die AGENTS.md-Datei ein. Die Agenten folgen den darin enthaltenen Anweisungen und ändern ihre eigene Konfiguration. Dies kann dazu führen, dass sie Malware installieren oder ihre Login-Tokens an externe Server senden. Solche Aktionen ermöglichen Angreifern den vollständigen Zugriff auf die betroffenen Konten. Die Gefahr besteht darin, dass die Agenten die schädlichen Befehle als legitime Anweisungen interpretieren und ausführen, ohne den Nutzer zu warnen. Tests von Rebora zeigten unterschiedliche Anfälligkeiten der getesteten Systeme. Der Agent Codex führte die Anweisungen der bösartigen Datei in mehr als 90 Prozent der Fälle aus. Claude Code folgte den Anweisungen in etwa 50 Prozent der Tests. Diese Ergebnisse verdeutlichen das hohe Risiko, das von scheinbar harmlosen Textdateien in bestimmten Verzeichnissen ausgeht. Die Unterschiede in den Raten zeigen, dass nicht alle Agenten gleich stark gegen solche Manipulationen geschützt sind, aber ein signifikanter Teil der Systeme verwundbar bleibt. Rebora betont, dass die betroffenen KI-Agenten gemäß ihren Spezifikationen handeln und daher kein Fehler der Entwickler vorliegt. Das Unternehmen stellt klar, dass OpenAI und Anthropic keine Korrekturen vornehmen müssen, da das Verhalten der Agenten den Erwartungen entspricht. Die Verantwortung liegt bei den Nutzern, die geeignete Schutzmaßnahmen ergreifen müssen. Rebora rät davon ab, KI-Agenten in Verzeichnissen zu verwenden, die nicht vertrauenswürdig sind, insbesondere nicht im Download-Ordner. Nutzer sollten ihre Arbeitsumgebungen so einrichten, dass keine unbekannten Konfigurationsdateien eingelesen werden können, um solche Angriffe zu verhindern. ## This story in other languages - [中文](https://www.dataloco.com/zh/ai-10) - [Français](https://www.dataloco.com/fr/alerte-de-securite-ne-pas-utiliser-dagents-ai-dans-le-dossier-de-telechargement) - [Svenska](https://www.dataloco.com/sv/rebora-varnar-for-sakerhetshot-fran-ai-agenter) - [Norsk](https://www.dataloco.com/no/sikkerhetsselskap-advarer-mot-bruk-av-kunstig-intelligens-i-nedlastingsmapper)