Terminal ajanları Downloads'ta ele geçiriliyor

Siber güvenlik şirketi Forever, yapay zekâ kodlama ajanlarını hedef alan yeni bir saldırı yöntemi tespit etti. Claude Code ve Codex gibi ajanları İndirilenler klasöründe çalıştırmak, zararlı tek bir Markdown dosyasıyla bilgisayarın ele geçirilmesine yol açıyor.

Saldırı, web sitelerinin onay istemeden Downloads klasörüne dosya indirebilmesinden besleniyor. Bırakılan 13 KB'lık bir AGENTS.md dosyası, ajan açıldığında doğrudan emir sayılıyor. Güvenlik testlerinde saldırı başarı oranı Codex'te %90'ı, Claude Code'da ise %50'yi buldu.

Ele geçirilen ajan, Codex yapılandırmasına zararlı eklenti ekleyip güvenlik korumasını kapatıyor. Claude Code'da ise API bağlantısını yönlendirip giriş anahtarını çalıyor. Üstelik bu bir sistem hatası olmadığı için OpenAI veya Anthropic'in yayımlayabileceği resmi bir yama yok.

Geliştiricilerin yaklaşık %50'si terminal ajanlarını Downloads içinde çalıştırıyor. Güvende kalmak için ajanları asla bu klasörde başlatmamak gerekiyor. Çalışma dizinindeki yabancı AGENTS.md dosyalarını denetlemek ve araçların korumalı alan (sandbox) ayarlarını kapatmamak şart.