TipÄlä käynnistä tekoälyagenttia Lataukset-kansiossa: ladattu tekstitiedosto voi kaapata sen
Tietoturvatutkijat ovat löytäneet uuden hyökkäyksen Codexin ja Claude Coden kaltaisia tekoälyagentteja vastaan. Verkkosivu voi pudottaa ohjeita sisältävän tiedoston Lataukset-kansioon, ja jos käynnistät agentin siellä, se voidaan huijata asentamaan haittakoodia tai luovuttamaan kirjautumisesi. Näin suojaat itsesi, eikä se maksa mitään.
Tietoturvayhtiö Forever Security julkaisi 22. lokakuuta 2026 raportin uudenlaisesta hyökkäyksestä, ja BleepingComputer kirjoitti siitä 25. lokakuuta. Yhden yhtiön asiakkaan koneella tekoälykoodausagentti oli yrittänyt asentaa tunnetun haitallisen ohjelmapaketin, function-colorin npm:stä. Käsky ei tullut mistään koodista, vaan tavallisesta AGENTS.md-nimisestä tekstitiedostosta. Se oli asiakkaan ladattujen tiedostojen kansiossa, ja agentti oli käynnistetty juuri siinä kansiossa.
Miksi tämä toimii? AGENTS.md- ja CLAUDE.md-tiedostot ovat ohjetiedostoja. OpenAI Codexin ja Claude Coden kaltaiset agentit lukevat ne automaattisesti, kun ne käynnistyvät kansiossa, ja noudattavat niiden sisältöä, esimerkiksi mitä työkaluja käytetään. Niin ne on rakennettu. Lataukset-kansio on erityinen, tutkijat kirjoittavat: se on kansio, johon verkkosivu voi tallentaa tiedoston ilman, että klikkaat mitään. Chrome, Edge ja Firefox tallentavat lataukset oletuksena sinne kysymättä, mutta näyttävät latausilmoituksen. BleepingComputerin testissä Brave kysyi ensin.
Forever testasi hyökkäystä oikeasti. Codexia vastaan he ajoivat aidon haitallisen tiedoston eristetyssä virtuaalikoneessa, ja Codex suoritti haittakoodia yli 90 prosentissa yrityksistä. Muutos kirjoitettiin lisäksi Codexin yhteiseen asetustiedostoon, joten se siirtyi kaikkiin koneen projekteihin. Claude Codea vastaan he kirjoittivat oman tiedoston, joka sai agentin ohjaamaan liikenteensä heidän hallitsemansa palvelimen kautta. Silloin agentin kirjautumisavain vuoti, ja se onnistui noin puolessa kerroista.
OpenAI:lla tai Anthropicilla ei ole tässä mitään korjattavaa, tutkijat kirjoittavat. Agentti tekee sen, mihin se on rakennettu, samaan tapaan kuin selain näyttää väärennetyn kirjautumissivun. Vastuu jää käyttäjälle. Foreverin omien tilastojen mukaan noin puolet sen asiakkaista ajaa koodausagenttia Lataukset-kansiossa, usein kansion siivoamiseksi tai juuri ladatun tiedoston käsittelemiseksi. OpenAI ja Anthropic suosittelevat, että agentti käynnistetään sen projektin kansiossa, jossa sen on tarkoitus työskennellä.
Ketä tämä koskee? Niitä, jotka käyttävät omalla koneella toimivia ja siellä tiedostoja lukevia tekoälyagentteja, kuten Codexia, Claude Codea tai Cursoria. Yhä useampi pienyrittäjä käyttää tällaisia agentteja tiedostojen lajitteluun tai pienten työkalujen rakentamiseen, vaikka ei olisi kehittäjä. Hyökkäys edellyttää, että agentti käynnistetään samassa kansiossa kuin istutettu tiedosto. Siksi jo yhden tavan muuttaminen auttaa paljon.
Näin pääset alkuun
- Älä koskaan käynnistä tekoälyagenttia Lataukset-kansiossa (Downloads). Siirrä ensin käsiteltävä tiedosto omaan projektikansioonsa.
- Käynnistä agentti siinä kansiossa, jossa sen pitää työskennellä, ei kotikansiossa tai sen yläpuolisessa isossa kansiossa.
- Jos löydät AGENTS.md- tai CLAUDE.md-tiedoston, jota et ole itse kirjoittanut, esimerkiksi juuri lataamastasi projektista: lue se ennen kuin agentti pääsee työskentelemään siellä. Kehotteemme auttaa sinua tarkistamaan sen.
- Pidä hyväksynnät ja hiekkalaatikko päällä, ja suhtaudu epäluuloisesti kaikkeen, mikä pyytää agenttia kytkemään ne pois.
- Jos olet teknisesti kokenut: tarkista ~/.codex/config.toml ja projektin .claude/settings.json palvelimien tai osoitteiden varalta, joita et ole itse lisännyt. Jos löydät jotain, kirjaudu ulos ja uudelleen sisään, vaihda avaimet ja oleta, että kirjautumistietosi ovat vuotaneet.
Lisää TipAI:ssa
Lähteet
- Forever Security: Markdown Is the New Executable – Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web (22 okt 2026) (haettu 2026-10-26)
- BleepingComputer: AI coding agents hijacked using AGENTS.md file in Downloads folder (25 okt 2026) (haettu 2026-10-26)
Ilmainen lunttilappu: Tekoäly tutuksi
Tulostettava sivu, jossa on peruskaava, viisi kokeiltavaa asiaa ja ohjeet tekoälyn turvalliseen käyttöön. Kirjoita sähköpostisi, niin lähetämme sen heti – ilmaiseksi, voit perua milloin vain.
Hae lunttilappu ilmaiseksi →TipAI selittää tekoälyn selkeästi aloittelijoille, perheille ja pienyrityksille. Jokaisessa artikkelissa on lähteet ja "Näin pääset alkuun" -osio.