2026-10-26 · agenter · sikkerhet · tips

Ikke start AI-agenten din i Nedlastinger-mappen: en nedlastet tekstfil kan ta over den

Sikkerhetsforskere har funnet et nytt angrep mot AI-agenter som Codex og Claude Code. En nettside kan legge en fil med instruksjoner i Nedlastinger-mappen, og starter du agenten der, kan den lures til å installere skadelig kode eller gi fra seg innloggingen din. Slik beskytter du deg, og det koster ingenting.

Den 22. oktober 2026 publiserte sikkerhetsselskapet Forever Security en rapport om en ny type angrep, og den 25. oktober skrev BleepingComputer om den. Hos en av selskapets kunder hadde en AI-kodeagent forsøkt å installere en kjent skadelig programpakke, function-color fra npm. Ordren kom ikke fra noen kode, men fra en vanlig tekstfil som het AGENTS.md. Den lå i kundens mappe for nedlastede filer, og agenten var startet i akkurat den mappen.

Hvorfor virker det? Filer som AGENTS.md og CLAUDE.md er instruksjonsfiler. Agenter som OpenAI Codex og Claude Code leser dem automatisk når de starter i en mappe, og følger det som står der, for eksempel hvilke verktøy som skal brukes. Slik er de bygget. Nedlastinger-mappen er spesiell, skriver forskerne: det er mappen en nettside kan lagre en fil i uten at du klikker på noe. Chrome, Edge og Firefox lagrer som standard nedlastinger der uten å spørre, men viser et varsel om nedlastingen. I BleepingComputers test spurte Brave først.

Forever testet angrepet på ordentlig. Mot Codex kjørte de den ekte skadelige filen i en isolert virtuell maskin, og Codex kjørte skadelig kode i mer enn 90 prosent av forsøkene. Endringen ble dessuten skrevet inn i Codex’ felles innstillingsfil, så den fulgte med til alle prosjekter på datamaskinen. Mot Claude Code skrev de en egen fil som fikk agenten til å sende trafikken sin via en server de kontrollerte. Da lekket agentens innloggingsnøkkel, og det lyktes omtrent halvparten av gangene.

Det finnes ingenting for OpenAI eller Anthropic å fikse, skriver forskerne. Agenten gjør det den er bygget for, på samme måte som en nettleser viser en falsk innloggingsside. Ansvaret havner hos brukeren. Ifølge Forevers egen statistikk kjører omtrent halvparten av kundene deres en kodeagent i Nedlastinger-mappen, ofte for å rydde i mappen eller jobbe med en fil de nettopp har lastet ned. OpenAI og Anthropic anbefaler at agenten startes i mappen for prosjektet den skal jobbe med.

Hvem berøres? De som bruker AI-agenter som kjører på egen datamaskin og leser filer der, som Codex, Claude Code eller Cursor. Stadig flere småbedriftseiere bruker slike agenter til å sortere filer eller bygge små verktøy, også uten å være utviklere. Angrepet krever at agenten startes i samme mappe som den plantede filen. Derfor kommer du langt med å endre én eneste vane.

Slik kommer du i gang

  1. Start aldri en AI-agent i Nedlastinger-mappen (Downloads). Flytt først filen du vil jobbe med til en egen prosjektmappe.
  2. Start agenten i mappen den skal jobbe i, ikke i hjemmemappen eller en stor mappe over den.
  3. Finner du en AGENTS.md eller CLAUDE.md som du ikke har skrevet selv, for eksempel i et prosjekt du nettopp har lastet ned: les den før agenten får jobbe der. Prompten vår hjelper deg å gå gjennom den.
  4. La godkjenninger og sandkasse være slått på, og vær mistenksom mot alt som ber agenten slå dem av.
  5. Er du teknisk vant: se i ~/.codex/config.toml og i prosjektets .claude/settings.json etter servere eller adresser du ikke har lagt inn selv. Finner du noe, logg ut og inn igjen, bytt nøkler og gå ut fra at innloggingen har lekket.

Mer på TipAI

Kilder

Gratis jukselapp: Kom i gang med AI

Én side å skrive ut med grunnformelen, fem ting å teste og hvordan du bruker AI trygt. Skriv inn e-posten din, så sender vi den med en gang – gratis, avslutt når du vil.

Få jukselappen gratis →

TipAI forklarer AI på et enkelt språk for nybegynnere, familier og småbedrifter. Hver artikkel har kilder og «Slik kommer du i gang».

← Alle nyheter · Prøv TipAI