Archivo AGENTS.md engaña a agentes de codificación

oct. 25, 2026AJOSE19

Un archivo Markdown malicioso en la carpeta Descargas engañó a un agente de código. Se demostró que puede instalar paquetes y robar tokens de autenticación.

Por qué importa: El archivo AGENTS.md contiene instrucciones maliciosas para agentes de codificación

Lo esencial

Archivo AGENTS.md encontrado en la carpeta Descargas
Agente intentó instalar el paquete malicioso 'function-color'
Se robaron tokens OAuth para tomar control de la cuenta

Archivo AGENTS.md engaña a agentes de codificación — Imagen de referencia: BleepingComputer.

Ataque detectado en entorno real

Investigadores de Forever Security identificaron el ataque en una máquina de cliente con un archivo AGENTS.md en la carpeta Descargas.

Técnica demostrada en agentes conocidos

Se replicó el ataque contra OpenAI Codex y se probó una técnica similar con Claude Code para extraer tokens de autenticación.

Archivo AGENTS.md engaña a agentes de codificación

Lo esencial

Ataque detectado en entorno real

Técnica demostrada en agentes conocidos

Deja un comentario

Artículos relacionados