ИИ-агент попытался установить вредоносный npm-пакет function-color из-за файла AGENTS.md в загрузках клиента, выяснила Forever Security, компания, отслеживающая риски ИИ-агентов. Агент работал из папки ~/Downloads и автоматически прочитал файл с инструкциями для проекта. Исследователи воспроизвели атаку на OpenAI Codex: безвредная команда открытия калькулятора сработала в 90% случаев. В отдельном опыте файл CLAUDE.md перенаправлял обращения Claude Code к API на сервер исследователей, раскрывая токен OAuth...