2026-10-26 · agenter · sikkerhed · tips

Start ikke din AI-agent i mappen Overførsler: en downloadet tekstfil kan overtage den

Sikkerhedsforskere har fundet et nyt angreb på AI-agenter som Codex og Claude Code. En hjemmeside kan lægge en fil med instruktioner i mappen Overførsler, og hvis du starter agenten der, kan den narres til at installere skadelig kode eller udlevere dit login. Sådan beskytter du dig, og det koster ingenting.

Den 22. oktober 2026 offentliggjorde sikkerhedsfirmaet Forever Security en rapport om en ny slags angreb, og den 25. oktober skrev BleepingComputer om det. Hos en af firmaets kunder havde en AI-kodeagent forsøgt at installere en kendt skadelig programpakke, function-color fra npm. Ordren kom ikke fra nogen kode, men fra en almindelig tekstfil ved navn AGENTS.md. Den lå i kundens mappe til downloadede filer, og agenten var startet i netop den mappe.

Hvorfor virker det? Filer som AGENTS.md og CLAUDE.md er instruktionsfiler. Agenter som OpenAI Codex og Claude Code læser dem automatisk, når de starter i en mappe, og følger det, der står, for eksempel hvilke værktøjer der skal bruges. Sådan er de bygget. Mappen Overførsler er speciel, skriver forskerne: det er den mappe, en hjemmeside kan gemme en fil i, uden at du klikker på noget. Chrome, Edge og Firefox gemmer som standard downloads der uden at spørge, men viser en besked om downloadet. I BleepingComputers test spurgte Brave først.

Forever testede angrebet for alvor. Mod Codex kørte de den ægte skadelige fil i en isoleret virtuel maskine, og Codex kørte skadelig kode i mere end 90 procent af forsøgene. Ændringen blev desuden skrevet ind i Codex’ fælles indstillingsfil, så den fulgte med til alle projekter på computeren. Mod Claude Code skrev de deres egen fil, der fik agenten til at sende sin trafik gennem en server, de kontrollerede. Så lækkede agentens login-nøgle, og det lykkedes cirka halvdelen af gangene.

Der er intet for OpenAI eller Anthropic at rette, skriver forskerne. Agenten gør det, den er bygget til, på samme måde som en browser viser en falsk login-side. Ansvaret ender hos brugeren. Ifølge Forevers egne tal kører omkring halvdelen af deres kunder en kodeagent i mappen Overførsler, ofte for at rydde op i mappen eller arbejde med en fil, de lige har downloadet. OpenAI og Anthropic anbefaler, at agenten startes i mappen for det projekt, den skal arbejde med.

Hvem er berørt? Dem, der bruger AI-agenter, som kører på deres egen computer og læser filer der, som Codex, Claude Code eller Cursor. Flere og flere ejere af små virksomheder bruger den slags agenter til at sortere filer eller bygge små værktøjer, også uden at være udviklere. Angrebet kræver, at agenten startes i samme mappe som den plantede fil. Derfor kommer du langt ved at ændre en enkelt vane.

Sådan kommer du i gang

  1. Start aldrig en AI-agent i mappen Overførsler (Downloads). Flyt først den fil, du vil arbejde med, til en separat projektmappe.
  2. Start agenten i den mappe, den skal arbejde i, ikke i din hjemmemappe eller en stor mappe over den.
  3. Finder du en AGENTS.md eller CLAUDE.md, som du ikke selv har skrevet, for eksempel i et projekt, du lige har downloadet: læs den, før agenten får lov at arbejde der. Vores prompt hjælper dig med at gennemgå den.
  4. Lad godkendelser og sandkasse være slået til, og vær mistænksom over for alt, der beder agenten slå dem fra.
  5. Er du teknisk vant: kig i ~/.codex/config.toml og i projektets .claude/settings.json efter servere eller adresser, du ikke selv har lagt ind. Finder du noget, så log ud og ind igen, skift nøgler, og gå ud fra, at dit login er lækket.

Mere på TipAI

Kilder

Gratis snydeseddel: Kom i gang med AI

Én side til print med grundformlen, fem ting at prøve og hvordan du bruger AI sikkert. Skriv din e-mail, så sender vi den med det samme – gratis, afmeld når du vil.

Få snydesedlen gratis →

TipAI forklarer AI i et enkelt sprog for begyndere, familier og små virksomheder. Hver artikel har kilder og "Sådan kommer du i gang".

← Alle nyheder · Prøv TipAI