מקור: BleepingComputer
חוקרי אבטחה חשפו טכניקת תקיפה חדשה המכוונת לסוכני בינה מלאכותית המשמשים לכתיבת קוד. במסגרת התקיפה, גורמים זדוניים מניחים קובץ הנחיות בשם AGENTS.md בתיקיית ההורדות של המשתמש, קובץ אשר נועד להטעות את סוכן ה-AI ולהוביל אותו להתקנת חבילת תוכנה זדונית מסוג npm. שיטה זו מדגימה כיצד ניתן לנצל את מנגנוני העבודה האוטומטיים של סוכני בינה מלאכותית כדי להחדיר קוד עוין לסביבות פיתוח, תוך ניצול היכולת של הסוכנים לקרוא קבצי הגדרה מקומיים. הממצאים מדגישים את הצורך בבקרות אבטחה מחמירות יותר על הרשאות הגישה של סוכני בינה מלאכותית לקבצים מקומיים במחשבי מפתחים.
