Пока одни пытаются сломать ИИ-агентов, другие пришли к выводу, что дешевле и проще подпихнуть свою правду в md с инструкциями и горя не знать. А поскольку md это не бинарь, не библиотека, и вообще просто текст, всем классическим средствам защиты плевать на них с высокой колокольни. В статье отличный пример расписали: создаётся дока на 146% похожая на типичную корпоративную скуку с правилами, которая без тени сомнений будет скачана в условный Downloads. А где-то в середине нужные инструкции. Исследователи на тестах добились 90% выполнения. Вот и думайте.

https://beralock.com/blog/hijacking-ai-agents-malicious-downloads-folder-mw0htr2b