Dossier agents-md-hijack-rogue-npm-packageDétournement d’agentMondial
Un fichier AGENTS.md malveillant dans le dossier Téléchargements pousse un agent de codage IA à tenter d'installer un paquet npm malveillant
Des chercheurs de Forever Security ont découvert un fichier AGENTS.md malveillant dans le dossier ~/Downloads d'un client, qui était aussi le répertoire de travail de l'agent, ce qui a conduit un agent de codage IA à tenter d'installer un paquet npm malveillant nommé « function-color ». Les chercheurs ont également élaboré une preuve de concept montrant qu'une page web pouvait déposer discrètement un tel fichier dans le dossier Téléchargements.
MoyenneAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 oct. 2026
- Lieu
- Mondial
- Cible
- Agent de codage IA sur la machine d'un client
- Gravité
- Moyenne
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Secteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des chercheurs de Forever Security ont découvert un fichier AGENTS.md malveillant dans le dossier ~/Downloads d'un client, qui était aussi le répertoire de travail de l'agent, ce qui a conduit un agent de codage IA à tenter d'installer un paquet npm malveillant nommé « function-color ». Les chercheurs ont également élaboré une preuve de concept montrant qu'une page web pouvait déposer discrètement un tel fichier dans le dossier Téléchargements.
Impact: L'agent a installé un paquet npm malveillant sur le système d'un client. L'étendue de la compromission et d'éventuelles pertes de données ne sont pas précisées.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Inconnue. L'acteur de la menace n'est pas identifié dans le texte disponible ; la découverte a été rapportée par des chercheurs via BleepingComputer.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Fichier d'instructions AGENTS.md malveillant placé dans le dossier Téléchargements, lu par l'agent de codage IA comme des instructions de confiance.
Cause racine: L'agent de codage a traité un fichier AGENTS.md non fiable comme des instructions légitimes, ce qui a permis une injection de prompt indirecte et l'installation d'un paquet.
Chronologie
- Signalé par BleepingComputer
Réponse
Les chercheurs ont identifié le fichier et l'ont signalé. Aucune mesure de remédiation par un éditeur ou un client n'est décrite dans le résumé.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- Help Net Security helpnetsecurity.com
Citer ce dossier
Un fichier AGENTS.md malveillant dans le dossier Téléchargements pousse un agent de codage IA à tenter d'installer un paquet npm malveillant. AI Threat Watch, dossier agents-md-hijack-rogue-npm-package, 25 oct. 2026. https://aithreat.io/fr/cases/agents-md-hijack-rogue-npm-package/
Lien permanent: https://aithreat.io/fr/cases/agents-md-hijack-rogue-npm-package/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.