گزارش ۲۲ اکتبر ۲۰۲۶ شرکت Forever Security، که دیجیاتو در ۵ آبان پوشش داده، نشان می‌دهد یک فایل متنی راهنمای ایجنت می‌تواند به مسیر اجرای دستور ناخواسته تبدیل شود. موضوع، اعتماد ایجنت به دستورهای محلی در پوشه‌ای است که فایل‌های دریافت‌شده از وب نیز در آن قرار می‌گیرند.
گزارش اصلی چه چیزی را تأیید می‌کند؟
به گفته Forever Security، یک فایل مخرب AGENTS.md در پوشه Downloads دستگاه مشتری شناسایی شد و تلاش ایجنت برای نصب بسته مخرب متوقف شد. پژوهشگران سناریو را در محیط جداگانه برای Codex بازسازی و روش مرتبطی را با فایل CLAUDE.md برای Claude Code آزمایش کرده‌اند. مسیر دقیق ورود فایل به دستگاه در حادثه اولیه مشخص نشده است.
فایل Markdown به‌خودی‌خود برنامه اجرایی نیست؛ خطر زمانی شکل می‌گیرد که ایجنت، متن آن را دستور معتبر تلقی و با ابزارها و مجوزهای خود دنبال کند. این گزارش به معنی آلوده‌بودن همه فایل‌های MD یا وقوع همین رفتار در تمام نسخه‌ها و تنظیمات ایجنت‌ها نیست.
تحلیل ITNC: پوشه کاری یک تصمیم امنیتی است
در یک شرکت، پوشه دانلود معمولاً محل دریافت فایل از منابع گوناگون است. تبدیل همین پوشه به محیط کاری ایجنت، مرز میان محتوای دریافتی و دستورهای مورد اعتماد را مبهم می‌کند. راه عملی این است که برای هر پروژه، پوشه مشخص و بازبینی‌شده‌ای تعیین شود و انتقال فایل به آن آگاهانه انجام گیرد.
برای مثال، اگر ایجنت باید یک گزارش فنی دانلودشده را خلاصه کند، می‌توان ابتدا فایل موردنظر را بررسی و به یک محیط محدود منتقل کرد. نیاز به خواندن گزارش، مجوز نصب بسته یا تغییر اتصال‌های ابزار را توجیه نمی‌کند. مسئول پروژه باید بداند ایجنت چه فایل‌هایی را می‌خواند و برای کدام اقدامات تأیید انسانی می‌خواهد.
اقدام‌های پیشنهادی برای تیم IT
- ایجنت را از ریشه پروژه بازبینی‌شده اجرا کنید و پوشه‌های عمومی مانند Downloads را محیط پیش‌فرض قرار ندهید.
- فایل‌های راهنمای ناشناس و تغییرات آن‌ها را پیش از استفاده مرور کنید؛ نام آشنا، دلیل اعتماد نیست.
- نصب بسته، افزودن اتصال MCP و تغییر مقصد سرویس را به بررسی فرد مسئول وابسته کنید.
- عملیات حساس را با حساب محدود و در محیط جداگانه بیازمایید و سابقه تغییرات تنظیمات را نگه دارید.
اگر استفاده از ایجنت در شرکت آغاز شده، خدمات هوش مصنوعی و MCP در ITNC می‌تواند برای تعیین محدوده پایلوت بررسی شود. برای سناریوهای اجرایی نیز راه‌اندازی ایجنت کامپیوتر و گوشی به تعریف عملیات مجاز و کنترل دسترسی نیاز دارد. خدمات حضوری تهران و کرج و ریموت سراسر ایران ارائه می‌شود.
منابع و تاریخ‌ها
کشف موضوع: خبر دیجیاتو، ۵ آبان ۱۴۰۵، ساعت ۲۰:۳۰. مبنای گزارش مستقل: پژوهش Forever Security، نوشته Gal Weizman و Omer Samet، ۲۲ اکتبر ۲۰۲۶. تاریخ دقیق حادثه مشتری در متن مشخص نشده است. بررسی منابع: ۲۷ اکتبر ۲۰۲۶.