Sécurité · 31 octobre 2026
Alerte de sécurité, ne pas utiliser d'agents AI dans le dossier de téléchargement
Une entreprise de sécurité a mis en garde contre l'utilisation d'agents AI dans le dossier de téléchargement, soulignant un risque de malware. Rebora, une entreprise de sécurité israélienne, a observé que des fichiers Markdown malveillants, nommés AGENTS.md, peuvent être exploités pour manipuler les agents AI des utilisateurs.
Rebora a découvert des fichiers malveillants cachés dans le dossier de téléchargement des ordinateurs de ses clients. Ces fichiers peuvent être automatiquement téléchargés sur les ordinateurs sans action de l'utilisateur. Dans un article de blog publié le 22 octobre, l'entreprise a expliqué que les attaquants utilisent cette méthode pour compromettre les systèmes.
Lorsqu'un agent de codage comme Codex d'OpenAI ou Claude Code d'Anthropic est lancé à partir d'un dossier contenant un fichier malveillant, il peut suivre les instructions de ce fichier, modifiant sa propre configuration, installant un malware ou envoyant des jetons de connexion à des tiers, facilitant ainsi le vol de comptes.
Les tests de Rebora ont révélé que si un fichier malveillant était présent, Codex exécutait les instructions avec une probabilité de plus de 90 %, tandis que Claude Code le faisait avec environ 50 %. L'entreprise a précisé que cette attaque utilise des fichiers d'instructions standard pour les agents, affirmant qu'il n'y a rien à corriger de la part d'OpenAI ou d'Anthropic, mais appelle les utilisateurs à mettre en œuvre des mesures de sécurité.
Rebora insiste sur l'importance de ne pas activer les agents AI depuis le dossier de téléchargement pour éviter d'éventuelles infections par malware. Les utilisateurs sont encouragés à être vigilants et à vérifier les fichiers pour prévenir toute compromission de leurs systèmes.