‘다운로드’ 폴더에 있는 AGENTS.md 파일을 이용해 AI 코딩 에이전트가 탈취당함
AI coding agents hijacked using AGENTS.md file in Downloads folder
연구진은 한 고객의 ‘다운로드’ 폴더에서 악성 AGENTS 마크다운 지시 파일을 발견했는데, 이 파일은 AI 코딩 에이전트를 속여 악성 npm 패키지를 설치하도록 유도했다. 연구진은 OpenAI Codex를 대상으로 이 공격을 재현했으며, Claude Code를 대상으로 관련 기법을 시연하여 OA 정보를 유출하는 데 성공했다.