شرکت امنیتی Forever Security می‌گوید حمله‌ای واقعی را شناسایی کرده که در آن یک فایل متنی با نام AGENTS.md ایجنت هوش مصنوعی را به نصب بدافزار و فرستادن توکن‌های نشست به بیرون هدایت کرد. فایل در پوشه دانلودهای یک کاربر قرار داشت و ظاهری شبیه یادداشت مهندسی داشت؛ مهاجمان از امکان دانلود فایل از وب‌سایت و اعتماد ایجنت به دستورهای داخل آن بهره بردند.
Forever Security می‌گوید حمله پیش از ایجاد آسیب جدی متوقف شد. این ماجرا، به‌گفته شرکت، ناشی از نقص نرم‌افزاری نبود: ایجنت دستورهایی را اجرا کرد که با وظیفه‌اش سازگار بودند. گزارش جزئیاتی درباره نام ایجنت یا شمار کاربران در معرض خطر نمی‌دهد.
چرا مهم است
کاربرانی که ایجنت‌های هوش مصنوعی را به فایل‌های دانلودشده یا وب‌سایت‌ها وصل می‌کنند باید بدانند دستورهای داخل یک فایل متنی هم می‌توانند ایجنت را به کارهای مخرب بکشانند؛ اما مشخص نیست کدام ایجنت‌ها یا چه تعداد کاربر در معرض این روش‌اند.
