บริษัทความปลอดภัยเตือนอย่าใช้ AI ในโฟลเดอร์ดาวน์โหลด
31 ตุลาคม 2026 · อ่าน 1 นาที
เผยแพร่แล้วในภาษาอื่นด้วย 中文
บริษัทความปลอดภัยจากอิสราเอล Rebora ได้ออกมาแจ้งเตือนผู้ใช้เกี่ยวกับความเสี่ยงจากการใช้เอเจนต์ AI ภายในโฟลเดอร์ดาวน์โหลด หลังพบว่าเอเจนต์อาจถูกโจมตีเพื่อให้ติดตั้งมัลแวร์ โดยการใช้ไฟล์ Markdown ที่มีชื่อว่า "AGENTS.md" ที่ถูกซ่อนอยู่ในโฟลเดอร์ดาวน์โหลด
Rebora ระบุว่าไฟล์ดังกล่าวมีคำสั่งที่จะทำให้เอเจนต์ AI อย่าง Codex ของบริษัท OpenAI และ Claude Code ของบริษัท Anthropic ทำการติดตั้งมัลแวร์หรือส่งข้อมูลล็อกอินไปยังผู้โจมตีได้ โดยไม่ต้องการการดำเนินการจากผู้ใช้
จากการตรวจสอบของ Rebora พบว่า หากมีไฟล์ที่เป็นอันตรายอยู่ในโฟลเดอร์ ดาวน์โหลด Codex จะปฏิบัติตามคำสั่งในไฟล์ดังกล่าวมากกว่า 90 เปอร์เซ็นต์ ในขณะที่ Claude Code จะปฏิบัติตามคำสั่งในไฟล์ประมาณ 50 เปอร์เซ็นต์
Rebora ชี้แจงว่าการโจมตีครั้งนี้ใช้ไฟล์คำสั่งที่อยู่ในรูปแบบปกติสำหรับเอเจนต์ และเอเจนต์ทำงานตามที่กำหนด โดยไม่มีข้อบกพร่องที่ต้องแก้ไขจาก OpenAI หรือ Anthropic จึงเรียกร้องให้ผู้ใช้ดำเนินการป้องกันตามที่แนะนำ