Un fichier AGENTS.md malveillant dans le dossier Téléchargements a trompé un agent de codage IA pour installer un package npm frauduleux

50/100

Des chercheurs ont trouvé un fichier d'instruction markdown AGENTS.md malveillant dans le dossier Téléchargements d'un client. Le fichier a conduit un agent de codage IA à installer un package npm frauduleux. Les organisations utilisant des agents de codage IA devraient vérifier quels fichiers d'instruction les agents chargent et surveiller l'installation de packages.

Synthèse du 2026-10-26

Sources