Miércoles 28 de octubre de 2026 ·
Forever Security muestra que un único archivo AGENTS.md en Descargas puede secuestrar a Claude Code y Codex
Útil para
Forever Security publicó el 22 de octubre de 2026 un ataque que usa un archivo Markdown colocado en la carpeta de descargas para manipular agentes de IA como Claude Code y Codex. Según la empresa, Codex llegó a registrar un servidor MCP del atacante en su configuración global, y en Claude Code se redirigió el envío de peticiones para capturar el token de inicio de sesión. BleepingComputer informó del caso el 25 de octubre.
Qué significa
Los agentes de programación que leen archivos de instrucciones de carpetas llenadas por terceros pueden modificar su propia configuración y exponer credenciales, lo que reabre el debate sobre cómo aislar estas herramientas del resto del equipo. Las descargas dejan de considerarse un espacio neutro cuando hay agentes con acceso al sistema.
Cómo te afecta
- CTO y tecnología
Pon una norma para el equipo: no lanzar Claude Code ni Codex desde la carpeta de descargas, y revisar los archivos AGENTS.md de repositorios externos antes de usarlos. Tu gente ya usa estas herramientas, así que la política tiene que llegar antes que el incidente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- 生成AIタグが付けられた新着記事 - QiitaLeer la noticia completa en 生成AIタグが付けられた新着記事 - Qiita
- Zennの「生成 AI」のフィードLeer la noticia completa en Zennの「生成 AI」のフィード
Relacionadas
También ese día
Todas las noticias de IA del miércoles 28 de octubre de 2026 ->