Un file in Downloads modifica Codex anche fuori dalla cartella
Forever Security ha bloccato su un computer cliente un tentativo di installazione di un pacchetto malevolo tramite OpenAI Codex; nei test, Codex ha seguito le istruzioni ostili in oltre il 90% dei casi.
Il varco è un file di testo: una pagina web può salvarlo in Downloads senza chiedere conferma, e l’agente può leggerlo come istruzioni attendibili quando viene avviato in quella cartella. Nel caso di Codex, le istruzioni modificavano la configurazione MCP valida per tutta la macchina: le sessioni successive potevano ereditarla anche altrove. Rimuovere il file o bloccare il pacchetto non elimina da solo questa persistenza. Una dimostrazione distinta su Claude Code ha mostrato un’altra conseguenza: il reindirizzamento del traffico API può esporre i token di autenticazione.
Per i team che usano agenti capaci di leggere automaticamente i file nelle cartelle, directory condivise o scrivibili dal browser diventano fonti di istruzioni, non semplici contenitori passivi.
Malicious downloads can trick AI coding agents into compromising themselves
Security researchers found that trusted instruction files can be abused to install malware, redirect API traffic, and weaken built-in safeguards in popular coding assistants.