agents.md

Agenty AI do programowania mają dostęp do terminala, plików i narzędzi deweloperskich, a użytkownicy powierzają im wykonywanie kolejnych zadań. Jednym ze źródeł instrukcji są pliki AGENTS.md, które opisują sposób pracy w danym katalogu. Forever Security wykryło na komputerze klienta taki dokument, zawierający polecenia prowadzące do instalacji złośliwego pakietu npm. Badacze odtworzyli atak na OpenAI Codex i sprawdzili podobny scenariusz w Claude Code.