Injection d'instructions malveillantes via le dossier Downloads pour détourner les agents IA de codage
🔍 Contexte : Le 22 octobre 2026, Forever Security publie une recherche issue d’une détection en conditions réelles sur la machine d’un client. L’article documente un vecteur d’attaque inédit ciblant les agents IA de codage (OpenAI Codex et Anthropic Claude Code). ⚠️ Mécanisme d’attaque : L’attaque repose sur la combinaison de deux propriétés distinctes : Un site web peut déposer silencieusement un fichier dans ~/Downloads sans clic ni autorisation de l’utilisateur. Les agents IA de codage lisent et exécutent automatiquement les fichiers d’instructions (AGENTS.md, CLAUDE.md) présents dans le dossier où ils sont lancés. En plantant un fichier AGENTS.md malveillant dans ~/Downloads, un attaquant peut ordonner à l’agent de modifier sa propre configuration, d’installer des paquets npm malveillants ou de rediriger son trafic API vers un serveur contrôlé par l’attaquant. ...