Miércoles 28 de octubre de 2026 ·
Rebora avisa: archivos maliciosos en la carpeta de descargas pueden hacer que Codex y Claude Code instalen malware
Útil para
La firma israelí Rebora ha detectado ataques que colocan un AGENTS.md malicioso en la carpeta de descargas, de modo que el agente de programación que se abre allí ejecuta las instrucciones del atacante. En sus pruebas, Codex siguió esas instrucciones más del 90% de las veces y Claude Code cerca del 50%, con riesgo de instalación de malware o de envío de tokens de inicio de sesión. Rebora recomienda no lanzar agentes desde la carpeta Descargas y revocar y renovar las claves si aparecen rastros, y sostiene que OpenAI y Anthropic no tienen que corregir nada porque el agente funciona según lo previsto.
Qué significa
Un archivo colocado en la carpeta de descargas puede convertir a un agente de programación en una vía de ataque, lo que expone credenciales de cuentas de desarrollo. Pone el foco en la seguridad de las instrucciones que estos agentes leen automáticamente.
Cómo te afecta
- CTO y tecnología
Establece hoy una norma para que nadie lance agentes de programación desde la carpeta de Descargas, porque tu equipo puede estar haciéndolo. Si aparecen rastros, revoca y renueva las claves de desarrollo afectadas.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- ITmedia AI+ (JP)Leer la noticia completa en ITmedia AI+ (JP)
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->