#prompt injection
2 bài
AI agentMột file AGENTS.md trong thư mục Downloads đủ để điều khiển Codex và Claude Code
Forever Security ghi nhận một coding agent suýt cài gói npm độc chỉ vì đọc file AGENTS.md lạ nằm trong ~/Downloads, nơi trang web nào cũng ghi file vào được. Đừng chạy agent ở Downloads, và xem lại file cấu hình của Codex và Claude Code.
AI agentMột dấu chấm cuối tên file khiến Copilot trong Visual Studio chạy mã độc
CVE-2026-103572 trong Copilot của Visual Studio và SQL Server Management Studio: nội dung độc trong repo khiến agent ghi đè file cấu hình MCP mà không hỏi người dùng, rồi IDE tự chạy lệnh của hacker.