Säkerhet · 31 oktober 2026
Rebora varnar för säkerhetshot från AI-agenter
Säkerhetsföretaget Rebora har utfärdat en varning angående användning av AI-agenter i nedladdningsmappar. Företaget har identifierat att angripare kan utnyttja en marknadsföringsfil, "AGENTS.md", för att installera skadlig programvara på användarnas datorer. Rebora rekommenderar användare att undvika att starta agenter från sina nedladdningsmappar.
Rebora upptäckte den skadliga filen i kundernas nedladdningsmappar och förklarade i ett blogginlägg den 22 oktober att angripare kan spara filer i dessa mappar utan användarens åtgärd. Detta gör det möjligt för dem att utnyttja systemet och installera skadlig kod.
Om användare aktiverar kodingagenter som OpenAI:s "Codex" eller Anthropics "Claude Code" i mappar med skadliga filer, kan dessa agenter följa filens instruktioner. Detta kan leda till att agenterna omkonfigurerar sig själva, installerar skadlig programvara, eller skickar sina inloggningstoken till externa aktörer, vilket kan leda till kontointrång.
Enligt Rebora:s verifieringar kan Codex utföra instruktionerna från den skadliga filen med en sannolikhet på över 90 procent, medan Claude Code kan göra det med cirka 50 procents sannolikhet. Företaget påpekar att det aktuella hotet utnyttjar normala instruktioner för agenter och att "OpenAI och Anthropic inte har något att åtgärda".
Rebora uppmanar användare att vidta åtgärder för att skydda sig mot dessa hot, såsom att inte använda AI-agenter från nedladdningsmappar. Detta betonar vikten av säkerhetsmedvetenhet när det gäller användning av AI-teknologi.