Saltar al contenido
← Todas las stories

2 medios · 2 artículos · inglés

Agentes de codificación AI secuestrados usando archivo AGENTS.md en la carpeta Descargas

Traducción automática del titular original (inglés): «AI coding agents hijacked using AGENTS.md file in Downloads folder»

Primera aparición 25 oct 2026, 15:49 · última 26 oct 2026, 6:03

  • Norteamérica
  • Asia del Sur
Espectro de tonoTono del texto (−1 a +1). Describe cómo está escrito, no si es verdad. ◇ = voz independiente · △ = centro de análisis.
BleepingComputer −0.71The Hacker News −0.60

Cómo lo cuentan los medios

  • BleepingComputer Privado

    Sesgo declarado: pendiente

    Tono medio

    −0.71muy negativo
    1. inglés

      AI coding agents hijacked using AGENTS.md file in Downloads folder

      Researchers found a malicious AGENTS markdown instruction file in a customer's Downloads folder that tricked an AI coding agent into installing a rogue npm package. [...]

      Framing

      • coding agents hijacked
      • downloads folder researchers
      • rogue npm package
      • markdown instruction file
      • agents md file
      ▸ Emociones experimental

      Señal de un modelo entrenado en conversaciones de Reddit; puede no reflejar el registro periodístico.

      • molestia 79%
      • desaprobación 28%
      Leer en BleepingComputer
  • The Hacker News Privado

    Sesgo declarado: pendiente

    Tono medio

    −0.60muy negativo
    1. inglés

      Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware

      A malicious instruction file sitting in a developer's Downloads folder tried to make their AI coding agent install a known-malicious npm package, security firm Forever Security said in a report published last week. The company caught the attempt on a real customer's machine and stopped the agent before any code ran. It could not determine how the file got into the folder. The file

      Framing

      • malware a malicious
      • developer's downloads folder
      • coding agent install
      • caught the attempt
      • npm package security
      ▸ Emociones experimental

      Señal de un modelo entrenado en conversaciones de Reddit; puede no reflejar el registro periodístico.

      • asco 98%
      Leer en The Hacker News

Se muestran titular y resumen tal como los publica cada medio en su feed, con enlace al original. Las etiquetas de sesgo son declaradas por BabelBit y figuran como "pendiente" hasta su clasificación.