---
title: บริษัทความปลอดภัยเตือนอย่าใช้ AI ในโฟลเดอร์ดาวน์โหลด
url: https://www.elseif.net/th/ai-11
published: 2026-10-31T02:06:21+00:00
language: th
section: เอเจนต์
source: https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/
organizations: Rebora, OpenAI, Anthropic
publisher: elseif
---

# บริษัทความปลอดภัยเตือนอย่าใช้ AI ในโฟลเดอร์ดาวน์โหลด

บริษัทความปลอดภัยจากอิสราเอล Rebora ได้ออกมาแจ้งเตือนผู้ใช้เกี่ยวกับความเสี่ยงจากการใช้เอเจนต์ AI ภายในโฟลเดอร์ดาวน์โหลด หลังพบว่าเอเจนต์อาจถูกโจมตีเพื่อให้ติดตั้งมัลแวร์ โดยการใช้ไฟล์ Markdown ที่มีชื่อว่า "AGENTS.md" ที่ถูกซ่อนอยู่ในโฟลเดอร์ดาวน์โหลด

Rebora ระบุว่าไฟล์ดังกล่าวมีคำสั่งที่จะทำให้เอเจนต์ AI อย่าง Codex ของบริษัท OpenAI และ Claude Code ของบริษัท Anthropic ทำการติดตั้งมัลแวร์หรือส่งข้อมูลล็อกอินไปยังผู้โจมตีได้ โดยไม่ต้องการการดำเนินการจากผู้ใช้

จากการตรวจสอบของ Rebora พบว่า หากมีไฟล์ที่เป็นอันตรายอยู่ในโฟลเดอร์ ดาวน์โหลด Codex จะปฏิบัติตามคำสั่งในไฟล์ดังกล่าวมากกว่า 90 เปอร์เซ็นต์ ในขณะที่ Claude Code จะปฏิบัติตามคำสั่งในไฟล์ประมาณ 50 เปอร์เซ็นต์

Rebora ชี้แจงว่าการโจมตีครั้งนี้ใช้ไฟล์คำสั่งที่อยู่ในรูปแบบปกติสำหรับเอเจนต์ และเอเจนต์ทำงานตามที่กำหนด โดยไม่มีข้อบกพร่องที่ต้องแก้ไขจาก OpenAI หรือ Anthropic จึงเรียกร้องให้ผู้ใช้ดำเนินการป้องกันตามที่แนะนำ