Un fichier téléchargé peut piéger un agent de codage

LLéna

Forever Security a signalé qu’un fichier AGENTS.md placé dans le dossier Téléchargements avait conduit un agent de codage à tenter d’installer le paquet malveillant function-color depuis npm, selon Clubic. Les chercheurs ont reproduit le scénario sur Codex : lancé depuis ce dossier, l’agent a ajouté un serveur d’outils à sa configuration et installé le paquet. Dans ce cas, l’agent a lu le fichier de consignes présent dans son répertoire de travail avant de tenter l’installation. Selon les mesures de Forever Security, un quart des sessions observées ouvrent un navigateur réel et la moitié des clients observés lancent parfois un agent dans leur dossier Téléchargements. Chez les clients observés, Claude Code a été lancé plus de 1 300 fois depuis ce même dossier ; Clubic affirme que l’attaque a aussi été reproduite sur Claude Code, sans détailler le résultat obtenu. L’origine du fichier découvert chez un client reste inconnue ; selon Clubic, une page web pourrait déposer un fichier dans Téléchargements sans clic, mais rien ne confirme que c’est ainsi qu’il est arrivé dans ce cas précis. Le point à retenir, c’est qu’un fichier local peut influer sur le comportement d’un agent de codage : dans la démonstration documentée, Codex a installé un paquet malveillant après avoir lu un fichier de consignes.