Досье agents-md-hijack-rogue-npm-packageЗахват агента25 окт. 2026Весь мир

Вредоносный файл AGENTS.md в папке «Загрузки» заставил ИИ-агента для программирования попытаться установить вредоносный npm-пакет

Исследователи Forever Security обнаружили вредоносный файл AGENTS.md в папке ~/Downloads клиента, которая одновременно была рабочим каталогом агента. Из-за этого файла ИИ-агент для программирования попытался установить вредоносный npm-пакет под названием «function-color». Кроме того, исследователи создали proof of concept, показывающий, что веб-страница способна незаметно поместить такой файл в папку «Загрузки».

СредняяАтака на ИИСтатус: РасследуетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 25 окт. 2026
Локация: Весь мир
Цель: ИИ-агент для программирования на машине клиента
Критичность: Средняя
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Неизвестно
Заявленные убытки: Не заявлены
CVE: Нет

Что произошло

Последствия: Агент установил вредоносный npm-пакет в систему клиента. Масштаб компрометации и возможная потеря данных не указаны.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: Неизвестна. В доступном тексте злоумышленник не назван; находку описали исследователи в публикации BleepingComputer.

Мотив: Неизвестен

Как это произошло

Вектор атаки: Вредоносный файл инструкций AGENTS.md, помещённый в папку «Загрузки» и прочитанный ИИ-агентом для программирования как доверенные инструкции.

Первопричина: Агент для программирования счёл недоверенный файл AGENTS.md легитимными инструкциями, что сделало возможной косвенную инъекцию промпта и установку пакета.

Хронология

25 окт. 2026Информация опубликована BleepingComputer

Реагирование

Исследователи обнаружили файл и сообщили о нём. Каких-либо мер по устранению проблемы со стороны вендора или клиента в кратком описании не приводится.

Текущий статус: Расследуется

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

BleepingComputer bleepingcomputer.com
Help Net Security helpnetsecurity.com

Цитировать это досье

Вредоносный файл AGENTS.md в папке «Загрузки» заставил ИИ-агента для программирования попытаться установить вредоносный npm-пакет. AI Threat Watch, досье agents-md-hijack-rogue-npm-package, 25 окт. 2026. https://aithreat.io/ru/cases/agents-md-hijack-rogue-npm-package/

Постоянная ссылка: https://aithreat.io/ru/cases/agents-md-hijack-rogue-npm-package/