Agent Skill Malware Targets Claude Code and OpenAI Codex With Scanner-Evasion Techniques

06/07/2026-12:50 06/07/2026-12:50 מחשבים וטכנולוגיה Cyber Security News דיווח

A new class of malicious software is quietly slipping past the security tools meant to protect popular AI coding assistants. Researchers have found that malware hidden inside “agent skills,” small add-on packages used by tools like Claude Code and Op

סיכום מאמר

"מלחיצה חדשה של תוכנה זדונית חודרת לכלי עזר לכתיבת קוד: סוכני AI Claude Code ו-OpenAI Codex נפגעים מטכניקות התחמקות מצינורות האבטחה. בעזרת טכניקות התחמקות, תוכנה זדונית חדשה, המכונה 'Agent Skill Malware', חודרת לכלי AI Claude Code ו-OpenAI Codex. תוכנה זו, המסתתרת בתוך 'סוכני AI' - כלי קטנים שמורכבים לכלי ה-AI, נמנעת מצינורות האבטחה שלהם. המחברים גילו שהתוכנה הזדונית נמצאת בכלי AI Claude Code ו-OpenAI Codex, ומשתמשת בטכניקות התחמקות כדי להימנע מצינורות האבטחה. כלי AI Claude Code ו-OpenAI Codex הם כלי חשובים לכתיבת קוד, והם נמצאים בשימוש נרחב. הגילוי הזה מצביע על חולשה בבטיחות הכלי, ועלול להביא לפגיעה בביטחון המידע של המשתמשים. המחברים מציינים שהתוכנה הזדונית נמצאת בשימוש נרחב, והם מקווים שהגילוי הזה יסייע לפתח פתרונות לבטיחות הכלי."