Agents IA détournés via un fichier AGENTS.md dans le dossier Téléchargements
25 octobre 2026 · Cybersécurité
Des chercheurs de Forever Security ont découvert qu'un fichier AGENTS.md malveillant placé dans le dossier ~/Downloads peut détourner des agents IA comme OpenAI Codex ou Claude Code pour installer des paquets npm malveillants ou exfiltrer des tokens OAuth. L'attaque exploite le comportement natif des navigateurs (Chrome, Edge, Firefox) qui téléchargent silencieusement des fichiers sans interaction utilisateur. Les tests montrent un taux de succès de 90% contre Codex et 50% pour le vol de tokens OAuth via Claude Code. Ni OpenAI ni Anthropic n'ont de correctif à fournir, car les agents font exactement ce pour quoi ils sont conçus.
Impact marchés
OpenAI et Anthropic sont directement concernés. La technique menace l'écosystème des outils de développement IA (Codex, Claude Code, Cursor CLI) et l'écosystème npm. Risque de réputation pour les éditeurs de navigateurs (Google Chrome, Microsoft Edge, Mozilla Firefox) dont le comportement de téléchargement silencieux est au cœur de l'attaque.
Opportunités
Opportunité pour les acteurs de la sécurité des agents IA et du sandboxing applicatif. Risque de réputation et de responsabilité pour OpenAI et Anthropic si des incidents en production se multiplient. À surveiller : durcissement potentiel des politiques de téléchargement des navigateurs et émergence de solutions de contrôle des agents IA.