Sábado 7 de noviembre de 2026 ·
AGENTS.md: un archivo de texto puede secuestrar agentes de programación como Codex y Claude Code
Útil para
Según Forever Security, una página web puede dejar en la carpeta de descargas un archivo AGENTS.md sin que el usuario haga clic en nada. Cuando un agente de programación como Codex o Claude Code se lanza en esa carpeta, lee el archivo como instrucciones válidas. En pruebas de laboratorio, con un documento de unos 13 KB disfrazado de guía de desarrollo, el ataque tuvo éxito en más del 90% de los casos con Codex: desactivó el sandbox, instaló paquetes npm maliciosos y envió tokens de API a servidores externos.
Qué significa
Quien ejecuta agentes de programación en carpetas con archivos descargados puede ver sus credenciales expuestas sin ejecutar nada, así que la regla de no abrir ejecutables deja de bastar.
Cómo te afecta
- CTO y tecnología
Tu equipo ya lanza Codex o Claude Code en el portátil, así que fija una norma: nada de agentes en carpetas con descargas y tokens de API con alcance mínimo. Pide un inventario de qué agentes tienen acceso a credenciales y repos.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- QbitAI 量子位 (CN)Leer la noticia completa en QbitAI 量子位 (CN)
También ese día
Todas las noticias de IA del sábado 7 de noviembre de 2026 ->