Cyber Security News· Guru Baran·· 4 天前同新闻推荐指数76
Forever Security 披露下载文件夹恶意文件劫持 Codex 与 Claude Code 的攻击路径
Hackers Can Hijack OpenAI Codex and Claude Code Using Malicious Files in Downloads Folder
AI 导读
Forever Security 发现，放在下载文件夹中的纯文本指令文件可诱使 AI 编码代理修改自身设置、安装恶意软件或泄露登录令牌，并在受控测试中分别复现了针对 OpenAI Codex 和 Anthropic Claude Code 的攻击路径。
同一新闻，精选展示《Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链》
来源：Cyber Security News · cybersecuritynews.com