Um AGENTS.md plantado na pasta Downloads fez o Codex rodar malware

A Forever Security diz ter achado, no computador de um cliente, um AGENTS.md (o arquivo de instruções que agentes como Codex e Claude Code seguem na pasta onde são abertos) disfarçado de nota técnica dentro da ~/Downloads. Ele mandava o agente instalar o function-color, pacote npm malicioso já removido do npm. A empresa bloqueou antes de rodar.

A Downloads é a pasta onde um site consegue salvar um arquivo sem clique. Reproduzindo o ataque, segundo a Forever, o Codex rodou o malware em mais de 90% das tentativas e gravou o servidor do atacante no ~/.codex/config.toml, que vale pra máquina toda. No Claude Code, que pede aprovação pra esse tipo de escrita, o arquivo conseguiu pôr um ANTHROPIC_BASE_URL falso no .claude/settings.json em cerca de metade dos testes, vazando o token de login. A Forever vende proteção contra esse tipo de ataque, e os números não têm verificação independente.