Des agents de programmation IA détournés par un simple fichier d'instructions déposé dans le dossier Téléchargements

Le 25 octobre, BleepingComputer a relayé les travaux de la société Forever Security, qui a retrouvé chez un client un fichier AGENTS.md malveillant dans son dossier Téléchargements : ces fichiers d’instructions sont lus automatiquement par les agents de programmation (Codex d’OpenAI, Claude Code d’Anthropic, Cursor… des outils qui écrivent et exécutent du code à la place du développeur) dès qu’on les lance dans un dossier, et celui-ci a conduit l’agent à installer un composant logiciel piégé. Un site web peut déposer silencieusement un tel fichier dans Téléchargements avec Chrome, Edge ou Firefox ; il suffit ensuite qu’un utilisateur ouvre un agent depuis ce dossier, ce que des centaines de clients font, Claude Code seul ayant été lancé plus de 1 300 fois depuis cet emplacement. Dans les tests, l’attaque a réussi dans 90 % des cas sur Codex, et une variante avec un fichier CLAUDE.md a détourné le trafic de Claude Code vers un serveur des chercheurs, exposant le jeton d’authentification (la clé qui identifie la session) et permettant d’exécuter du code dans environ la moitié des essais. Les chercheurs estiment qu’il n’y a « rien à corriger » chez OpenAI ou Anthropic : l’agent fait ce pour quoi il est conçu, c’est la combinaison navigateur plus agent qui crée le risque. Nous écrivions hier que l’agent qui travaille pour vous agit avec vos identifiants ; la nouveauté est qu’il peut recevoir ses ordres d’un fichier que personne chez vous n’a écrit. Ce que cela change pour vous : si vos développeurs ou votre prestataire informatique utilisent ces outils, demandez-leur par écrit de les lancer uniquement depuis le dossier du projet concerné, jamais depuis Téléchargements ou la racine du poste, de garder les demandes de confirmation et le bac à sable (environnement isolé) activés, et de relire tout fichier d’instructions inconnu avant de laisser l’agent le suivre.