Araştırmacılar, zararlı yazılım yükleme girişimini İndirilenler’deki yönerge dosyasına bağladı
Forever Security, zararlı paket yükleme girişimini bir müşterinin İndirilenler klasöründeki AGENTS.md dosyasına bağladı. BleepingComputer zararsız bir indirme adımını sınadı; ilk dosyanın nasıl geldiği bilinmiyor.
Yapay Zekâ··Sabah
Yükleme girişimi yerel yönerge dosyasına bağlandı
Forever Security, bir müşterinin bilgisayarında çalışan kodlama eylemcisini bilinen zararlı bir npm paketini kurmaya çalışırken durdurduğunu söylüyor. Şirket komutu, eylemcinin çalışma dizini de olan İndirilenler klasöründeki AGENTS.md yönerge dosyasına bağladı. Paket kodu çalışmadan engellendi. Araştırmacılar dosyanın o klasöre nasıl geldiğini belirleyemedi. Sonraki laboratuvar gösterimleri, yönergelerin klasöre bırakılabileceği olası yolları inceliyor; müşteri olayında aynı yolun kullanıldığını kanıtlamıyor. Gözlenen olayın kapsamı önemli: bildirilen şey başarılı bir ele geçirme değil, durdurulmuş bir yükleme girişimi. Forever Security, dosyanın müşteri tarafından isteyerek yazıldığını da göstermedi. Belirsizlik, olayın başlangıcını kesin bir web saldırısı olarak anlatmayı engelliyor; araştırma, dosyanın eylemci tarafından okunmasıyla başlayan görülebilir zincire odaklanıyor.[2], [1]
Tarayıcı indirmesi saldırının yalnız bir adımı
BleepingComputer önerilen yolun bir adımını kendisi sınadı. Zararsız gösterim sayfası, İndirilenler’i varsayılan konum olarak kullanan tarayıcılarda bir deneme AGENTS.md dosyasını o klasöre kaydetti. Yayın Chrome, Edge ve Firefox’un indirme bildirimleri gösterdiğini, Brave’in ise onay istediğini belirtti. Bu sınama, belirtilen koşullarda bir dosyanın klasöre ulaşabildiğini doğruluyor. Gerçek zararlı dosyanın web sitesinden geldiğini veya sayfayı açmanın tek başına kodlama eylemcisine komut çalıştırdığını göstermiyor. Sonraki adım için eylemcinin o klasörde çalışması ve dosyayı okuması gerekiyor. BleepingComputer’ın gözlemlediği bildirimler, indirme işleminin bütünüyle görünmez olduğunu söylemeyi de engelliyor. Kullanıcının bu uyarıları fark edip etmemesi ayrı bir davranış sorusu; deneme yalnız tarayıcının nasıl davrandığını gösteriyor.[1]
Çalışma klasörü eylemcinin okuduğu dosyaları belirliyor
Forever Security, Codex ve Claude Code üzerinde farklı yönerge dosyalarıyla ayrı sınamalar da bildirdi. Deneyler, kullanılan izin ve ayarlarda olası bir hata yolunu gösteriyor; bütün kullanıcıların ne sıklıkla etkileneceğine ilişkin bağımsız bir ölçüm değil. Olay, indirilen malzemeyle proje yönergeleri arasındaki güven sınırını görünür kılıyor. Sıradan metin gibi duran bir dosya, yerel çalışma kılavuzu sayıldığında kodlama eylemcisinin davranışını etkileyebilir. Eylemciyi amaçlanan proje dizininde çalıştırmak, ilgisiz bir indirmenin yönerge olarak okunma olasılığını azaltabilir. Ayrı Claude Code sınamasında farklı ad taşıyan yönerge dosyası kullanıldı. Bu sonuçları müşterideki AGENTS.md dosyasıyla tek bir gerçekleşmiş saldırı gibi birleştirmek, gözlem ile yeniden canlandırma arasındaki sınırı aşar.[2], [1]
