นักวิจัยพบ AGENTS.md อันตรายสั่ง AI Coding Agent ติดตั้งมัลแวร์

นักวิจัยจาก Forever Security เปิดเผยการตรวจพบไฟล์ AGENTS.md อันตรายในโฟลเดอร์ ~/Downloads ของผู้ใช้งานรายหนึ่ง ซึ่งพยายามสั่งให้ AI Coding Agent ติดตั้งแพ็กเกจ npm ชื่อ function-color ที่เชื่อมโยงกับมัลแวร์ โดยระบบรักษาความปลอดภัยสามารถหยุดการทำงานได้ก่อนที่โค้ดอันตรายจะถูกเรียกใช้ จากนั้นนักวิจัยนำไฟล์ดังกล่าวไปจำลองการโจมตีกับ OpenAI Codex ในสภาพแวดล้อมแยก และสาธิตแนวทางที่คล้ายกันกับ Claude Code ได้สำเร็จ ทั้งนี้ ยังไม่สามารถระบุได้ว่าไฟล์ AGENTS.md ดังกล่าวถูกนำเข้าสู่เครื่องของผู้ใช้งานผ่านช่องทางใด

เทคนิคดังกล่าวอาศัยพฤติกรรมของ AI Coding Agent ที่อ่านไฟล์คำสั่ง เช่น AGENTS.md หรือ CLAUDE.md จาก Working Directory และนำคำสั่งภายในไปใช้ประกอบการทำงาน หากไฟล์อันตรายอยู่ใน Downloads และผู้ใช้เปิด Agent จากไดเรกทอรีเดียวกัน Agent อาจถูกชักนำให้แก้ไขการตั้งค่า ติดตั้งแพ็กเกจ หรือเรียกใช้คำสั่งตามสิทธิ์ที่มีอยู่ นักวิจัยยังสาธิตว่าเว็บไซต์สามารถทำให้ Browser ดาวน์โหลดไฟล์ AGENTS.md ลงใน Downloads ได้ และในการทดสอบกับ Claude Code สามารถเปลี่ยนเส้นทาง API เพื่อเปิดเผย OAuth Token และนำไปสู่การควบคุม Session ได้

ผู้ใช้งาน AI Coding Agent ควรหลีกเลี่ยงการเปิด Codex, Claude Code หรือเครื่องมือในลักษณะเดียวกันจากโฟลเดอร์ Downloads หรือไดเรกทอรีที่อาจมีไฟล์จากแหล่งที่ไม่น่าเชื่อถือ และควรเปิด Agent จากโฟลเดอร์ของโครงการที่ต้องการใช้งานโดยตรง พร้อมตรวจสอบไฟล์ AGENTS.md, CLAUDE.md และไฟล์คำสั่งหรือการตั้งค่าที่ไม่ได้เป็นส่วนหนึ่งของโครงการก่อนอนุญาตให้ Agent ทำงาน นอกจากนี้ ควรเปิดใช้ Approval Prompt และ Sandbox ตามค่าเริ่มต้น และตรวจสอบการเปลี่ยนแปลงในไฟล์ตั้งค่า เช่น ~/.codex/config.toml หรือ .claude/settings.json หากพบความผิดปกติควรถือว่า Token ที่เกี่ยวข้องอาจถูกเปิดเผยและดำเนินการเปลี่ยนข้อมูลรับรองหลังควบคุมเหตุการณ์แล้ว

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder/