AI coding agents hijacked using AGENTS.md file in Downloads folder

Unos in­ves­ti­ga­do­res des­cu­brie­ron un ar­chi­vo de ins­truc­cio­nes ma­li­cio­so lla­ma­do AGENTS.md en la car­pe­ta de des­car­gas de un usua­rio, el cual logró en­ga­ñar a un asis­ten­te de pro­gra­ma­ción de in­te­li­gen­cia ar­ti­fi­cial para que ins­ta­la­ra un pa­que­te npm no au­to­ri­za­do. El ar­chi­vo en cues­tión es de texto plano y suele uti­li­zar­se para guiar a los agen­tes en pro­yec­tos es­pe­cí­fi­cos, in­di­cán­do­les he­rra­mien­tas o con­ven­cio­nes; sin em­bar­go, al ser leído au­to­má­ti­ca­men­te desde el di­rec­to­rio de tra­ba­jo, puede pro­vo­car que el agen­te eje­cu­te co­man­dos o ins­ta­le ele­men­tos ba­sán­do­se en los per­mi­sos con los que cuen­ta.

Los es­pe­cia­lis­tas re­pro­du­je­ron esta clase de ata­ques em­plean­do Ope­nAI Codex y Clau­de Code, de­mos­tran­do que es po­si­ble fil­trar cre­den­cia­les y se­cues­trar cuen­tas me­dian­te ins­truc­cio­nes ma­li­cio­sas. Aun­que no lo­gra­ron pre­ci­sar cómo llegó el ar­chi­vo ori­gi­nal a la ubi­ca­ción de des­car­gas, ex­pli­ca­ron que una pá­gi­na web puede al­ma­ce­nar ar­chi­vos de este tipo de forma si­len­cio­sa en dicho di­rec­to­rio, dado que mu­chos na­ve­ga­do­res po­pu­la­res guar­dan las des­car­gas ahí por de­fec­to sin so­li­ci­tar con­fir­ma­ción pre­via al usua­rio.

El ries­go se in­cre­men­ta de­bi­do a que los usua­rios sue­len abrir y eje­cu­tar agen­tes de in­te­li­gen­cia ar­ti­fi­cial di­rec­ta­men­te en la car­pe­ta de des­car­gas para or­ga­ni­zar ar­chi­vos o exa­mi­nar ele­men­tos re­cien­tes, una prác­ti­ca re­gis­tra­da en nu­me­ro­sos casos. Las prue­bas rea­li­za­das mos­tra­ron una alta tasa de éxito al abrir apli­ca­cio­nes o re­di­ri­gir trá­fi­co de API para ex­po­ner to­kens de OAuth, com­bi­nan­do com­por­ta­mien­tos pre­vis­tos tanto en los na­ve­ga­do­res como en los pro­pios agen­tes.