タグ: ログイントークン窃取

AIコーディングエージェント、Downloadsフォルダーに仕込まれた悪意ある指示に騙される

Forever Securityの調査で、Webサイトがユーザーの承認なしにDownloadsフォルダーへ保存したファイルによって、AIコーディングエージェントが悪意あるnpmパッケージをインストールしたり、ユーザーのログイントークンを渡してしまったりする恐れがあることがわかりました。エージェントをそ