Wat is er gemeld?
Forever Security beschrijft een incident waarbij een AGENTS.md-bestand in de Downloads-map van een klant werd aangetroffen. Het bestand leek op normale ontwikkelnotities, maar stuurde de codeagent richting configuratiewijzigingen en het uitvoeren van pakketcode.
De technische achtergrond is niet verzonnen door de auteur van het DEV-artikel: de officiële Codex-documentatie beschrijft dat Codex AGENTS.md-bestanden vóór het werk inleest en instructies uit meerdere niveaus samenvoegt. De Claude Code-documentatie beschrijft eveneens projectinstructies en geheugenbestanden. Dat maakt een onverwacht bestand in een map waarin u een agent start relevant, ook als het bestand zelf gewone Markdown is.
Wat betekent dit voor uw werkwijze?
- Start Codex of Claude Code niet zomaar vanuit Downloads of een andere map waarin uw browser bestanden kan plaatsen.
- Controleer vóór een sessie welke AGENTS.md-, CLAUDE.md- en vergelijkbare instructiebestanden in de werkmap en bovenliggende mappen staan.
- Behandel opdrachten die configuratiebestanden, MCP-servers, tokens of beveiligingsinstellingen willen wijzigen als code review-materiaal.
- Laat een agent geen onbekende pakketinstallaties of omzeilingen van goedkeurings- en sandboxregels uitvoeren.
Wat is nog onzeker?
De reproduceerbaarheid en percentages uit het securityonderzoek zijn claims van Forever Security; de officiële documentatie bevestigt de instructieverwerking, niet zelfstandig de gemelde aanvalsketen of meetresultaten. Daarom nemen we de incidentclaims niet breder over dan de bron ze onderbouwt.