Đang tải bảng tin…
Security Boulevard0 Hot0 bình luận5 phút đọc
AGENTS.md Attack: How a File in Downloads Hijacks Codex and Claude Code – FireTail Blog
Nov 04, 2026 - Ayush Sethi - A markdown file planted in a Downloads folder told a coding agent to rewrite its own configuration and install malware. At every step, a normal security stack would have just seen something ordinary,…
Nguồn: https://securityboulevard.com/2026/11/agents-md-attack-how-a-file-in-downloads-hijacks-codex-and-claude-code-firetail-blog. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Hệ sinh thái 8 Sync
Một tài khoản, cả hệ sinh thái
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
8syncdev.com
8syncdev.comCổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháKhóa học
course.8syncdev.comHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trìnhLuyện code
coding.8syncdev.com1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíIELTS
ielts.8syncdev.comChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíZUS — IDE AI
zus.8syncdev.comAI IDE 22 MB cho dev Việt.
Tải miễn phímind0
mind0.8syncdev.comBộ nhớ tổ chức cho AI agent.
Khám pháAcoLeads
home-acoleads.8syncdev.comAI trực Fanpage, tự sàng lọc lead.
Dùng thửĐề xuất cho bạn
Daily Dose of Data Science | Avi Chawla | Substack51 Hot7 phút
Agent Framework vs. Agent Harness, clearly explained!
+ a technique for 23x faster attention!
DEVCLASS2 Hot6 phút
Pokémon bakeoff reveals best JavaScript frameworks for AI
Sorry React die-hards, Claude prefers lean HTML-first tools over bloated SPAs
Ceph1 Hot12 phút
Many Arms Make Light Work: An AI Skill for the Ceph Contribution Loop
Ceph is an open source distributed storage system designed to evolve with data.
DEV1 Hot6 phút
We're Building AI to Replace Ourselves. What's the Plan?
Weren't we supposed to be replaced by AI by now? Or at least work less? AI agents were supposed to... Tagged with discuss, ai.
Flavio Copes1 Hot8 phút
terminal-mac: give your computer-use agent its own Mac
terminal-mac runs a real macOS guest inside your terminal and lets an agent drive that VM instead of your desktop. Install, guest setup, MCP tools, and the isolation it does and does not give you.
freeCodeCamp198 Hot2 phút
Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course
Understanding how malicious actors infiltrate networks is the first step to building resilient infrastructure. To help developers and aspiring security analysts learn the fundamentals of offensive sec
.NET Blog1 Hot9 phút
Delivering Skills in NuGet packages
NuGet packages can bundle agent skills, SKILL.md files that give AI coding agents up-to-date documentation for a package's APIs. These skills live alongside the library, so every package version can ship skills tailored to it, unlike static README files. Tools like dotnet-inspect and dotnet-package-skills let developers discover and copy these skills into a repo, as shown with the markout package. Testing found frontier models showed little room to improve efficacy, while weaker models showed significant efficacy underperformance and variability. Badly written skills can deliver the opposite of efficiency benefits. Agent consumption of package markdown adds a threat vector that needs to be considered.
Bình luận
Đang tải bình luận…