Forever Security揭露利用恶意AGENTS.md诱导Codex安装恶意NPM包的攻击

资安业者Forever Security揭露一起利用恶意Markdown指引文件攻击AI编码代理的事件：研究人员在客户电脑下载资料夹发现恶意AGENTS.md，企图诱使OpenAI Codex修改全机设定、注册攻击者指定的MCP服务器并安装名为function-color的恶意NPM套件，同时试图绕过操作核准与沙箱限制，但防护系统阻止了套件安装。