Rebora、ダウンロードフォルダでAIエージェントを起動しないよう警告

イスラエルのセキュリティ企業Reboraは、ダウンロードフォルダに置かれた悪意ある「AGENTS.md」を使い、コーディングエージェントを操る攻撃を確認したと発表しました。CodexやClaude Codeをそのフォルダで起動すると、指示に従ってマルウェアを入れたり、ログイントークンを外部に送ったりする恐れがあります。

Reboraの検証では、Codexは90％超、Claude Codeは約50％の確率でファイルの指示を実行しました。同社はダウンロードフォルダでの起動を避け、覚えのない指示ファイルや接続設定を確認し、承認を求める設定などを有効にするよう勧めています。