#kodlama ajanı

1 yazı

Krem renkli kâğıt zemin üzerinde bantlanmış kolaj: sol üstte Forever logosu ve koyu yırtık kâğıtta “Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web” başlığı; altında “There is nothing here for OpenAI or Anthropic to patch.” diye başlayan paragraf; sağda içinden turuncu “exe.md” belgesi çıkan şeffaf klasör çizimi ve raporun AGENTS.md / CLAUDE.md dosyalarını ve ajan ayarlarını kontrol etme önerileri; sol altta el yazısıyla “~/Downloads ≠ proje klasörü” ve “Codex: %90+ · Claude Code: ~%50” notu

İndirilenler klasöründeki dosya YZ ajanını kandırıyor

Forever Security, İndirilenler klasörüne bırakılan bir AGENTS.md dosyasının yapay zekâ kodlama ajanına zararlı npm paketi kurdurmaya çalıştığını tespit etti. Testlerde Codex yüzde 90’ın üzerinde, Claude Code yaklaşık yarı yarıya kandı.

YZ Masası · 26 Ekim 2026

Görsel: Forever Security araştırma sayfası (kaynak sayfası)