Expediente agents-md-hijack-rogue-npm-packageSecuestro de agentesGlobal
Un archivo AGENTS.md malicioso en la carpeta Downloads hace que un agente de programación con IA intente instalar un paquete npm fraudulento
Investigadores de Forever Security encontraron un archivo AGENTS.md malicioso en la carpeta ~/Downloads de un cliente, que además era el directorio de trabajo del agente, lo que llevó a un agente de programación con IA a intentar instalar un paquete npm malicioso llamado “function-color”. Los investigadores también crearon una prueba de concepto que demuestra que una página web podría depositar silenciosamente un archivo de ese tipo en Downloads.
MediaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 oct 2026
- Ubicación
- Global
- Objetivo
- Agente de programación con IA en el equipo de un cliente
- Gravedad
- Media
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Investigadores de Forever Security encontraron un archivo AGENTS.md malicioso en la carpeta ~/Downloads de un cliente, que además era el directorio de trabajo del agente, lo que llevó a un agente de programación con IA a intentar instalar un paquete npm malicioso llamado “function-color”. Los investigadores también crearon una prueba de concepto que demuestra que una página web podría depositar silenciosamente un archivo de ese tipo en Downloads.
Impacto: El agente instaló un paquete npm fraudulento en el sistema de un cliente. No se indican el alcance del compromiso ni la posible pérdida de datos.
Quién lo provocó
Actor: Desconocido
Atribución: Desconocida. El actor de la amenaza no está identificado en el texto disponible; el hallazgo fue comunicado por investigadores a través de BleepingComputer.
Motivo: Desconocido
Cómo ocurrió
Vector de ataque: Archivo de instrucciones AGENTS.md malicioso colocado en la carpeta Downloads, leído por el agente de programación con IA como instrucciones de confianza.
Causa raíz: El agente de programación trató un archivo AGENTS.md no confiable como instrucciones legítimas, lo que permitió una inyección indirecta de prompts y la instalación de un paquete.
Cronología
- Reportado por BleepingComputer
Respuesta
Los investigadores identificaron y comunicaron el archivo. El resumen no describe ninguna medida de remediación por parte del proveedor o del cliente.
Estado actual: En investigación
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- Help Net Security helpnetsecurity.com
Citar este expediente
Un archivo AGENTS.md malicioso en la carpeta Downloads hace que un agente de programación con IA intente instalar un paquete npm fraudulento. AI Threat Watch, expediente agents-md-hijack-rogue-npm-package, 25 oct 2026. https://aithreat.io/es/cases/agents-md-hijack-rogue-npm-package/
Enlace permanente: https://aithreat.io/es/cases/agents-md-hijack-rogue-npm-package/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.