Kodlama Ajanını Downloads'tan Çalıştırma: 30 Saniye Güvenlik Kontrolü

Ekim 2026'de Forever Security, müşterilerinden birinin ~/Downloads klasöründe bulunan bir AGENTS.md dosyasının kodlama ajanını npm paketini yüklemesi için yönlendirdiğini rapor etti. Saldırı engellendi ama dosyanın nasıl oraya geldiği belirlenmedi. Sorun şu: kodlama ajanları tasarım gereği çalışma dizinindeki bir talimat dosyasına güveniyor. Codex için AGENTS.md, Claude Code için CLAUDE.md. Bu güven özelliği aynı zamanda yeni bir saldırı sınıfının kapısı.

Gündelik bilgisayar kullanımının iki özelliği bunu mümkün kılıyor. Birincisi, bir web sayfası hiçbir izin istemeden Downloads klasörüne dosya yazabiliyor. BleepingComputer, zararsız bir AGENTS.md dosyası indiren bir proof-of-concept sayfası test etti; Chrome, Edge ve Firefox hepsi bunu Downloads'a kaydetti. İkincisi, pek çok geliştirici kodlama ajanını Downloads'tan başlatıyor çünkü orada çalışıyor.

Saldırganın yapması gereken tek şey, seni bir web sayfasına çekmek ve arka planda zararlı bir AGENTS.md dosyası indirtmek. Sonra sen aynı klasörden ajanı çalıştırdığında, o talimat dosyası yükleniyor ve istediği komutu çalıştırıyor.

Yazının detaylı anlatımı önerilen önlemleri açıklıyor: Ajanı her zaman güvenli bir çalışma dizininden başlat. Downloads'ta hiç proje açma. Eğer açman gerekiyorsa, önce başka bir klasöre kopyala. Çalışma dizinindeki AGENTS.md veya CLAUDE.md dosyasını başlatmadan önce elle kontrol et, özellikle npm, pip ya da shell komutları içeriyorsa şüpheli bak.