Hackers podem sequestrar o OpenAI Codex e o Claude Code usando arquivos maliciosos na pasta Downloads

Um arquivo de texto simples colocado na pasta Downloads pode enganar agentes de código de IA para que alterem suas configurações, instalem malware ou exponham tokens de login. A Forever Security descobriu o risco após impedir que um agente, no computador de um cliente real, instalasse um pacote npm malicioso conhecido. A empresa posteriormente reproduziu caminhos de ataque separados contra o OpenAI Codex […] A publicação Hackers podem sequestrar o OpenAI Codex e o Claude Code usando arquivos maliciosos na pasta Downloads apareceu primeiro no Cyber Security News.