Forever Security сообщила 22 октября об атаке через AGENTS.md — текстовый файл с инструкциями для ИИ-помощника. На компьютере клиента файл лежал в папке загрузок: запущенный там Codex последовал указаниям и попытался установить вредоносный пакет function-color. По словам исследователей, защитное ПО остановило установку до выполнения вредоносного кода.

Обычно AGENTS.md объясняет агенту правила работы над проектом. В обнаруженном документе вредоносные указания были замаскированы под подготовку инструментов разработчика. Они побуждали Codex изменить общие настройки и запустить дополнительную сессию с отключёнными ограничениями. Изменение общих настроек могло действовать и при последующих запусках в других проектах.

Команда воспроизвела цепочку в изолированной виртуальной машине. Большинство опытов проводили с безвредной заменой, открывавшей калькулятор; настоящий вредоносный пакет проверили отдельно один раз. Это демонстрация конкретного сценария, а не измерение числа заражённых компьютеров.

Как файл попал к клиенту, неизвестно. Исследователи отдельно показали доставку через веб-страницу: браузер сохраняет файл в загрузках, а агент затем принимает его за рабочую инструкцию. Само скачивание атаку не завершает — нужен запуск агента в этой папке; для Codex она должна уже считаться доверенным проектом. Опасным здесь становится переход от полученного извне текста к действиям с правами пользователя.