Säkerhetsföretag varnar för AI-agenter i nedladdningsmappar
31 oktober 2026 · 1 min läsning
Det israeliska säkerhetsföretaget Rebora har uppmanat användare att inte starta AI-agenter i sina nedladdningsmappar efter att ha identifierat en metod där agenter kan utnyttjas via skadliga filer.
Företaget upptäckte en markdownsfil med namnet AGENTS.md i kundernas nedladdningsmappar. Enligt ett blogginlägg publicerat den 22 oktober kan vissa webbplatser spara filer i nedladdningsmappen utan att användaren agerar, vilket angripare kan utnyttja för att placera instruktionsfiler för agenter.
Om kodningsagenter som Codex från OpenAI eller Claude Code från Anthropic startas i en mapp som innehåller en sådan skadlig fil, finns det en risk att agenten följer instruktionerna i filen. Detta kan leda till att agenten skriver om sin egen konfiguration, installerar skadlig programvara eller skickar sina inloggningstokens externt för att underlätta kontokapning.
I Reboras tester utförde Codex instruktionerna i filen i över 90 procent av fallen, medan Claude Code gjorde det i ungefär 50 procent av fallen.
Rebora menar att OpenAI och Anthropic inte behöver åtgärda något eftersom attacken använder instruktionsfiler i ett standardformat och agenterna agerar enligt sina specifikationer. Användare uppmanas därför att själva vidta åtgärder för att skydda sig.