Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/un-file-nella-cartella-download-puo-far-installare-malware-al-tuo-agente-ia_161112.html

Un AGENTS.md nella cartella Download di un cliente ha indotto un agente di coding a tentare di installare un pacchetto npm malevolo. Forever Security l'ha riprodotto su Codex e, con un CLAUDE.md, ha esposto il token OAuth di Claude Code.

Click sul link per visualizzare la notizia.

Il mio agente ha scaricato SkyNet.md mi devo preoccupare?

Va solo aggiunto un layer in più per cui un agente esegue sempre tutto quello che viene richiesto in AGENTS.md (è il suo mestiere), ma se scarica qualcosa dalla rete ci aggiunge comunque un audit di sicurezza, dove se il problema è critico non deve uscire un messaggio di richiesta approvazione, perché gli utenti spesso approvano sempre tutto. Al massimo può scrivere un bel testo: "sta cosa che ho scaricato è malevola, io non la installo, se proprio vuoi te lo fai tu a manina, queste sono le istruzioni per farlo"