bleepingcomputer.com > 2026年10月26日 00:57 Downloadsフォルダ内のAGENTS.mdファイルでAIコーディングエージェントを乗っ取る手口、研究者が確認 研究者らは、顧客のDownloadsフォルダ内で悪意のあるAGENTSマークダウン指示ファイルを発見しました。このファイルにより、AIコーディングエージェントが不正なnpmパッケージをインストールするよう仕向けられていました。 研究者らはこの攻撃をOpenAI Codexに対して再現しました。さらにClaude Co