
Eine bösartige AGENTS.md-Datei in Ihrem Downloads-Ordner kann einen KI-Coding-Agenten kapern
Forscher von Forever Security fanden heraus, dass OpenAI Codex und Claude Code stillschweigend den Anweisungen einer platzierten AGENTS.md- oder CLAUDE.md-Datei folgen, wenn ein Agent aus dem Downloads-Ordner gestartet wird — kein Exploit, kein Patch nötig, nur eine Textdatei.










