#AI agent
5 bài
AI agentMột file AGENTS.md trong thư mục Downloads đủ để điều khiển Codex và Claude Code
Forever Security ghi nhận một coding agent suýt cài gói npm độc chỉ vì đọc file AGENTS.md lạ nằm trong ~/Downloads, nơi trang web nào cũng ghi file vào được. Đừng chạy agent ở Downloads, và xem lại file cấu hình của Codex và Claude Code.
XSSCâu trả lời của AI cũng có thể chèn mã độc vào trang
XSS không chỉ đến từ ô bình luận. Câu trả lời của chatbot render thành HTML, markdown, tên file, link javascript: hay file CSV xuất ra đều chạy được mã của người khác. Cách nhận ra chỗ nguy hiểm trong code React, Next.js và cách sửa.
AI agentMột dấu chấm cuối tên file khiến Copilot trong Visual Studio chạy mã độc
CVE-2026-103572 trong Copilot của Visual Studio và SQL Server Management Studio: nội dung độc trong repo khiến agent ghi đè file cấu hình MCP mà không hỏi người dùng, rồi IDE tự chạy lệnh của hacker.
API keyKey AI của bạn đang bị săn để xài chùa
Vụ OpenCode Console bị xâm nhập và mã độc Aoki lùng file cấu hình của công cụ code AI cho thấy key AI giờ là thứ đáng tiền nhất trên máy dân code. Năm việc nên làm ngay.
AI agentMột hacker, vài nghìn đô tiền AI, hơn 100 website doanh nghiệp bị phá
Reuters và NorForge phát hiện một người nói tiếng Trung dùng AI agent tự động tấn công hơn 1.200 website, xâm nhập thành công hơn 100 site, có cả John Deere và SharkNinja. Chỉ dẫn cho agent chưa tới 100 chữ.