量子位· 听雨·· 16 小时前精选AI 评分79
AGENTS.md 成新攻击载体：下载目录里的文本文件可劫持 Codex 和 Claude Code
AGENTS.MD，危险危险危险！！！
AI 导读
Forever Security 披露一种针对 Coding Agent 的攻击：网页把恶意 AGENTS.md 静默写入 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，AI 会照执行文件中的隐藏指令。
推荐理由
原文梳理了AGENTS.md提示词注入的完整攻击链，并给出四项可操作的终端自查命令和三条防范建议。
来源：量子位 · qbitai.com