---
title: Säkerhetsföretag varnar för AI-agenter i nedladdningsmappar
url: https://www.elseif.net/sv/sakerhetsforetag-varnar-for-ai-agenter-i-nedladdningsmappar
published: 2026-10-31T08:17:07+00:00
language: sv
section: Harnesses
source: https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/
organizations: Rebora, OpenAI, Anthropic
publisher: elseif
---

# Säkerhetsföretag varnar för AI-agenter i nedladdningsmappar

Det israeliska säkerhetsföretaget Rebora har uppmanat användare att inte starta AI-agenter i sina nedladdningsmappar efter att ha identifierat en metod där agenter kan utnyttjas via skadliga filer.

Företaget upptäckte en markdownsfil med namnet AGENTS.md i kundernas nedladdningsmappar. Enligt ett blogginlägg publicerat den 22 oktober kan vissa webbplatser spara filer i nedladdningsmappen utan att användaren agerar, vilket angripare kan utnyttja för att placera instruktionsfiler för agenter.

Om kodningsagenter som Codex från OpenAI eller Claude Code från Anthropic startas i en mapp som innehåller en sådan skadlig fil, finns det en risk att agenten följer instruktionerna i filen. Detta kan leda till att agenten skriver om sin egen konfiguration, installerar skadlig programvara eller skickar sina inloggningstokens externt för att underlätta kontokapning.

I Reboras tester utförde Codex instruktionerna i filen i över 90 procent av fallen, medan Claude Code gjorde det i ungefär 50 procent av fallen.

Rebora menar att OpenAI och Anthropic inte behöver åtgärda något eftersom attacken använder instruktionsfiler i ett standardformat och agenterna agerar enligt sina specifikationer. Användare uppmanas därför att själva vidta åtgärder för att skydda sig.