Hacker News· theanonymousone·· 4 天前精选推荐指数81
Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链
Markdown Is the New Exe: Attackers Drop Agent Instructions In Downloads Folder
AI 导读
安全厂商 Forever Security 在真实客户机器上捕获恶意 AGENTS.md 文件，该文件被网站静默写入 ~/Downloads 后，被 Codex 或 Claude Code 启动时读取并执行，最终实现远程代码执行或账号接管。
推荐理由
文章完整还原了利用下载文件夹投毒指令文件驱动编码智能体的攻击链，读者可据此排查自身环境中同类配置篡改风险。
来源：Hacker News · forever.security