Investigadores descubrieron que archivos de instrucciones maliciosos (como `AGENTS.md`) pueden engañar a agentes de IA como OpenAI Codex y Claude Code para instalar software dañino o robar tokens de acceso. El ataque aprovecha que los navegadores descargan archivos automáticamente en la carpeta `~/Downloads`, la cual es frecuentemente utilizada como directorio de trabajo por los usuarios. Para evitar este riesgo, se recomienda ejecutar los agentes únicamente en directorios de proyectos específicos y evitar el uso de la carpeta de descargas.

Microsoft añade compatibilidad con imágenes al Bloc de notas en Windows 11, mejorando su funcionalidad con Markdown sin afectar el rendimiento.