Hakerzy mogą przejąć OpenAI Codex i Claude Code za pomocą złośliwych plików w folderze Pobrane
Złośliwy plik tekstowy w folderze Pobrane może oszukać agentów AI, zmuszając ich do zmiany ustawień, instalacji malware lub wycieku tokenów logowania.
Aby zminimalizować ryzyko, programiści nie powinni uruchamiać agentów AI bezpośrednio w folderze Pobrane. Należy zawsze weryfikować nieznane pliki instrukcji przed ich przetworzeniem przez AI oraz utrzymywać włączone mechanizmy piaskownicy (sandbox) i prośby o zatwierdzenie działań. Warto również monitorować pliki konfiguracyjne pod kątem nieautoryzowanych zmian.
