Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware

Una em­pre­sa de se­gu­ri­dad des­cu­brió un ar­chi­vo de ins­truc­cio­nes ma­li­cio­so den­tro de la car­pe­ta de des­car­gas de un de­sa­rro­lla­dor, el cual in­ten­ta­ba en­ga­ñar a un agen­te de pro­gra­ma­ción de in­te­li­gen­cia ar­ti­fi­cial para que ins­ta­la­ra un pa­que­te da­ñino de npm. El in­ci­den­te fue in­ter­cep­ta­do en el equi­po de un clien­te antes de que se eje­cu­ta­ra có­di­go al­guno, aun­que no se logró pre­ci­sar cómo llegó el ar­chi­vo a ese di­rec­to­rio. El ele­men­to en cues­tión era un do­cu­men­to de texto plano di­se­ña­do para ser leído y obe­de­ci­do por asis­ten­tes de có­di­go al ini­ciar­se en una car­pe­ta, ha­cién­do­se pasar por notas téc­ni­cas co­mu­nes para or­de­nar la ins­ta­la­ción de un com­po­nen­te re­la­cio­na­do con una cam­pa­ña de pro­gra­mas ma­li­cio­sos do­cu­men­ta­da pre­via­men­te.

El fun­cio­na­mien­to de esta ame­na­za se basa en la com­bi­na­ción de dos fac­to­res que de forma in­di­vi­dual son ino­fen­si­vos: la ten­den­cia de los agen­tes de IA a con­fiar cie­ga­men­te en las ins­truc­cio­nes de la car­pe­ta donde se abren y la ca­pa­ci­dad de las pá­gi­nas web para guar­dar ar­chi­vos en el di­rec­to­rio de des­car­gas de ma­ne­ra au­to­má­ti­ca, sin re­que­rir per­mi­sos ni clics. Para pro­bar la via­bi­li­dad del mé­to­do, la firma de se­gu­ri­dad creó una pá­gi­na de prue­ba donde el do­cu­men­to se des­car­ga­ba de forma si­len­cio­sa, y pos­te­rior­men­te re­pro­du­jo el ata­que en dos asis­ten­tes dis­tin­tos para de­mos­trar que no afec­ta­ba a un solo pro­duc­to, lo­gran­do que uno de los agen­tes eje­cu­ta­ra el con­te­ni­do ma­li­cio­so en la gran ma­yo­ría de los in­ten­tos.