File độc hại trong Downloads lợi dụng AI coding agent cài malware
"Researchers at Forever Security discovered a malicious file (AGENTS.md or CLAUDE.md) could trick AI coding agents like OpenAI's Codex and Anthropic's Claude into installing malware or leaking session tokens. The attack leverages the agents' inherent trust in instructions within their working directory and the ability of web pages to silently write files to the Downloads folder. Mitigation involves avoiding agent startup in the Downloads folder and carefully reviewing instruction files."
Tấn công này có thể dẫn đến cài malware và đánh cắp session token, gây ảnh hưởng đến bảo mật hệ thống.
Việc cài malware có thể gây mất dữ liệu và gián đoạn hoạt động. Rò rỉ session token có thể dẫn đến mất quyền kiểm soát tài khoản và lộ thông tin nhạy cảm.
Hãng bảo mật Forever Security phát hiện file độc hại (AGENTS.md hoặc CLAUDE.md) có thể khiến các AI coding agent như Codex của OpenAI và Claude của Anthropic cài malware hoặc rò rỉ session token.
Với kỹ sư Việt Nam đang dùng các công cụ AI hỗ trợ code, đây là rủi ro cần lưu ý. Kẻ tấn công lợi dụng việc các agent này tin tưởng hướng dẫn trong thư mục làm việc và khả năng trang web tự động ghi file vào thư mục Downloads.
AGENTS.md là file hướng dẫn agent thực hiện tác vụ. File độc hại này giả dạng ghi chú kỹ thuật thông thường, yêu cầu agent thêm server và cài đặt gói function-color từ npm. Gói này thuộc chiến dịch MALFEX, tải xuống function-flag để thực thi payload trên Windows.
Điều kiện để tấn công thành công là agent tin tưởng file trong thư mục mở và trang web có thể tự động ghi file vào Downloads. Forever Security đã tạo trang web thử nghiệm để chứng minh khả năng này. Họ cũng tái hiện tấn công trên Codex và Claude Code.
Codex cài malware trong hơn 90% trường hợp. Claude Code yêu cầu người dùng phê duyệt thay đổi, thành công khoảng 50% số lần. Kẻ tấn công có thể đánh cắp session token nếu thay đổi được cấu hình API.
Forever Security cho rằng OpenAI và Anthropic không cần vá lỗi vì agent hoạt động đúng thiết kế. Họ ví việc này như trình duyệt hiển thị trang phishing: trình duyệt hoạt động bình thường, lỗi nằm ở trang web.
Để phòng tránh, không khởi động agent trong ~/Downloads. Kiểm tra file hướng dẫn lạ, đặc biệt AGENTS.md hoặc CLAUDE.md. Kiểm tra cấu hình agent để phát hiện server hoặc URL lạ. Luôn bật xác nhận và sandbox. Nếu phát hiện file độc hại, hãy đổi token ngay.
Câu hỏi thường gặp
File AGENTS.md và CLAUDE.md là gì?
AGENTS.md và CLAUDE.md là các file hướng dẫn dạng văn bản mà AI coding agent đọc khi khởi động để thực hiện tác vụ. Kẻ tấn công có thể lợi dụng các file này để cài malware.
Chiến dịch MALFEX hoạt động như thế nào?
MALFEX là một chiến dịch malware sử dụng gói function-color từ npm để tải xuống và thực thi payload độc hại trên Windows. Gói này được cài đặt thông qua file AGENTS.md.
Làm thế nào để phòng tránh tấn công này?
Không khởi động agent trong thư mục Downloads, kiểm tra file hướng dẫn lạ, kiểm tra cấu hình agent để phát hiện thay đổi bất thường, và luôn bật xác nhận và sandbox.
Góc nhìn của Orange Cloud
Theo chúng tôi, doanh nghiệp Việt Nam sử dụng AI coding agent cần đặc biệt chú ý đến rủi ro này. Việc kiểm tra kỹ file cấu hình và hạn chế quyền truy cập của agent là cần thiết. Điều đáng chú ý là tấn công này không yêu cầu lỗ hổng phần mềm, mà lợi dụng cách các agent hoạt động. Các công ty nên cân nhắc việc triển khai các biện pháp bảo mật bổ sung, như kiểm tra file trước khi cho agent xử lý.