İndirilenler klasöründeki kötü amaçlı dosya, yapay zeka kodlama ajanını kötü amaçlı yazılım yüklemeye kandırmaya çalıştı
Orijinal başlık: Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware
Kısaca
Siber güvenlik firması Forever Security, gerçek bir müşteri makinesinde yakalanan saldırıda İndirilenler klasörüne bırakılan talimat dosyasının yapay zeka kodlama ajanını bilinen kötü amaçlı bir npm paketini kurmaya yönlendirmeye çalıştığını bildirdi. Ajan herhangi bir kod çalıştırılmadan durduruldu.
Ne oldu?
- Saldırı, geliştiricinin İndirilenler klasörüne yerleştirilen talimat dosyasıyla yapay zeka kodlama ajanını bilinen kötü amaçlı bir npm paketini yüklemeye ikna etmeyi hedefliyordu.
- Forever Security ajanı kod çalıştırılmadan durdurdu; dosyanın klasöre nasıl bırakıldığı ise belirlenemedi.
Neden önemli?
Yapay zeka kodlama ajanları kullanan geliştirme ekipleri, indirilen dosyalardaki gizli talimatların ajanı kötü amaçlı paket yüklemeye yönlendirebileceğini gözeterek ajan izinlerini ve dosya erişim politikalarını gözden geçirmeli.