Des agents de codage IA détournés par un fichier AGENTS.md dans le dossier Téléchargements

Des chercheurs de Forever Security ont découvert une attaque où un fichier markdown nommé AGENTS.md, placé dans le dossier Téléchargements d'un client, a détourné un agent de codage IA pour installer un paquet npm malveillant. L'attaque a été reproduite contre OpenAI Codex et démontrée contre Claude Code, permettant de voler des jetons OAuth et de prendre le contrôle du compte. Le fichier AGENTS.md, bien qu'un simple texte, peut contenir des instructions qui poussent l'agent à exécuter des commandes, installer des paquets ou modifier des paramètres. Les navigateurs Chrome, Edge et Firefox enregistrent les fichiers téléchargés directement dans le dossier Téléchargements sans demander d'emplacement, ce qui facilite le dépôt silencieux du fichier malveillant.

L'agent doit ensuite être lancé dans ce même dossier pour charger les instructions et exécuter le code malveillant. Les chercheurs ont montré qu'un simple chargement de page peut déposer le fichier sans interaction de l'utilisateur. Les statistiques internes révèlent que des centaines de clients exécutent des agents comme Claude Code, OpenAI Codex ou Cursor CLI depuis leur dossier Téléchargements, avec plus de 1 300 sessions pour Claude Code. Les tests ont permis d'obtenir un taux de succès de 90 % pour ouvrir une calculatrice avec Codex et de 50 % pour détourner le trafic API de Claude Code. Les éditeurs OpenAI et Anthropic recommandent d'éviter d'utiliser le dossier Téléchargements comme répertoire de travail et de lancer les agents depuis le répertoire du projet spécifique.