Un AGENTS.md nella cartella Download di un cliente ha indotto un agente di coding a tentare di installare un pacchetto npm malevolo. Forever Security l'ha riprodotto su Codex e, con un CLAUDE.md, ha esposto il token OAuth di Claude Code.