Sikkerhet · 31. oktober 2026
Sikkerhetsselskap advarer mot bruk av kunstig intelligens i nedlastingsmapper
Sikkerhetsselskapet Rebora har advart brukere mot å starte kunstig intelligens-agenter i nedlastingsmapper etter å ha bekreftet en angrepsmetode som utnytter slike agenter.
Selskapet oppdaget ondsinnede filer med navnet AGENTS.md i nedlastingsmappene på datamaskiner tilhørende kunder. Dette er markdownsfiler som inneholder instruksjoner til agentene. Rebora forklarte i et blogginnlegg publisert 22. oktober at angripere utnytter det faktum at enkelte nettsteder kan lagre filer i nedlastingsmappen uten at brukeren foretar seg noe.
Når koding-agenter som Codex fra OpenAI eller Claude Code fra Anthropic startes i en mappe som inneholder slike ondsinnede filer, kan agentene følge instruksjonene i filen. Dette kan føre til at agentene skriver om sin egen konfigurasjon, installerer skadelig programvare eller sender sine egne påloggings-tokens til eksterne parter for å legge til rette for kontoovertakelse.
I tester utført av Rebora fulgte Codex instruksjonene i de ondsinnede filene i over 90 prosent av tilfellene, mens Claude Code gjorde det i omtrent 50 prosent av tilfellene.
Rebora uttaler at det ikke er noe OpenAI eller Anthropic trenger å rette, ettersom angrepet bruker instruksjonsfiler i et standardformat og agentene fungerer nøyaktig slik de er spesifisert. Selskapet oppfordrer derfor brukerne til å iverksette egne tiltak for å beskytte seg.