Złośliwy plik w folderze Pobrane próbuje oszukać agenta AI do zainstalowania malware
Złośliwy plik instrukcji w folderze Pobrane próbował nakłonić agenta AI do instalacji zainfekowanego pakietu npm. Atak wykorzystuje fakt, że agenci AI ufają plikom konfiguracyjnym w otwieranych folderach.
Eksperci podkreślają, że nie jest to błąd w samym oprogramowaniu AI, lecz wynik sposobu, w jaki agenci projektowani są do wykonywania instrukcji z lokalnych plików. Problem polega na połączeniu zaufania agenta do plików konfiguracyjnych z możliwością automatycznego zapisu plików przez przeglądarkę w folderze Pobrane.
