Исследователи обнаружили вредоносный файл с инструкциями в формате Markdown (под названием AGENTS.md) в папке «Загрузки» (Downloads) на компьютере одного из пользователей. Этот файл заставил ИИ‑агента, предназначенного для написания кода, установить вредоносный npm‑пакет. Специалисты воспроизвели эту атаку, используя систему OpenAI Codex, а также продемонстрировали аналогичный метод в отношении Claude Code. В обоих случаях вредоносные инструкции
