In Forever Security's tests, an AGENTS.md downloaded to ~/Downloads got Codex to run code 90% of the time, and a malicious CLAUDE.md led Claude Code to hand over its OAuth token. The researchers say OpenAI and Anthropic have nothing to patch, which leaves defense to the user. This piece argues that the real flaw is the permissions delegated to the agent.

Rss
Podden och tillhörande omslagsbild på den här sidan tillhör AGORA Intelligence. Innehållet i podden är skapat av AGORA Intelligence och inte av, eller tillsammans med, Poddtoppen.