Codex et Claude Code peuvent être piégés par un fichier dans vos téléchargements

Un fichier texte posé dans le dossier Téléchargements d’un client a poussé son agent de codage à installer un paquet npm malveillant. Les chercheurs de Forever Security ont reproduit l’attaque sur Codex et Claude Code, sans la moindre faille à corriger.