ช่องโหว่
ไฟล์ AGENTS.md ที่เว็บแอบดาวน์โหลดลงโฟลเดอร์ Downloads สั่ง coding agent ติดตั้งมัลแวร์ได้ — Forever Security เจอของจริงบนเครื่องลูกค้า ทดสอบซ้ำแล้ว Codex ทำตามเกิน 90% ส่วน Claude Code ถูกหลอกให้ส่ง OAuth token ราวครึ่งหนึ่ง
Forever Security รายงาน (22 ต.ค. 2026 สื่อความปลอดภัยหยิบไปรายงานต่อ 26 ต.ค.) ว่าเจอไฟล์ AGENTS.md ใน ~/Downloads ของเครื่องลูกค้า ไฟล์นี้สั่ง Codex ให้เพิ่ม MCP server ลง ~/.codex/config.toml เพื่อติดตั้งแพ็กเกจ npm อันตราย function-color เมื่อทดสอบซ้ำใน VM โดยใช้ไฟล์จริง Codex รันมัลแวร์เกิน 90% ของครั้ง ส่วนไฟล์ CLAUDE.md ที่ทีมเขียนขึ้นเองทำให้ Claude Code เปลี่ยน ANTHROPIC_BASE_URL ได้ราว 50% ของครั้ง ซึ่งพอให้ OAuth token รั่ว
· อ่าน 5 นาที
