BleepingComputer· Bill Toulas·· 2 小时前精选AI 评分80
研究人员发现恶意 AGENTS.md 文件可劫持 AI 编程代理
AI coding agents hijacked using AGENTS.md file in Downloads folder
AI 导读
Forever Security 研究人员发现，位于 Downloads 目录的恶意 AGENTS.md 文件可诱导 OpenAI Codex 安装恶意 npm 包，并在 Claude Code 中验证了泄露 OAuth 令牌和执行代码的攻击链。
推荐理由
研究揭示了下载目录中的恶意指令文件可借代理权限执行代码或窃取凭据，并给出收窄工作目录、审查指令文件及启用隔离防护等实用应对建议。
来源：BleepingComputer · bleepingcomputer.com