量子位· 听雨·· 8 小时前同新闻推荐指数75
AGENTS.md 下载目录投毒攻击：Codex 成功率超 90%，附 3 分钟自查清单
AGENTS.MD，危险危险危险！！！
AI 导读
量子位报道 Forever Security 披露的一种攻击手法：网页可静默向 ~/Downloads 写入恶意 AGENTS.md，用户在该目录启动 Codex 或 Claude Code 后，AI 会把文件当作规范执行。
同一新闻，精选展示《Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链》
来源：量子位 · qbitai.com