Le 25 octobre 2026, des chercheurs ont indiqué qu’OpenAI Codex et Claude Code peuvent être orientés par des fichiers d’instructions malveillants placés dans ~/Downloads, transformant un dossier local courant en surface d’attaque.
Forever Security a déclaré avoir stoppé un incident réel chez un client, dans lequel un agent a tenté d’installer le package npm function-color après avoir lu un fichier AGENTS.md dans Downloads. L’entreprise a ensuite reproduit ce schéma lors de tests : pour Codex, elle a rapporté qu’une preuve de concept inoffensive réussissait dans plus de 90 % des exécutions. Pour Claude Code, elle a démontré une variante qui redirigeait le trafic API afin de voler un jeton OAuth et obtenait l’approbation de l’écriture nécessaire dans environ la moitié des tests, selon BleepingComputer.
Un point reste toutefois non résolu. Les chercheurs ont montré qu’un navigateur pouvait placer un fichier dans Downloads avec peu de friction pour l’utilisateur, mais cette voie n’a pas été confirmée comme celle utilisée dans le cas réel chez le client.