CSO精读·· 4 天前同新闻推荐指数78
Forever Security：恶意下载文件可诱导 Codex 与 Claude Code 自我沦陷
Malicious downloads can trick AI coding agents into compromising themselves
AI 导读
安全厂商 Forever Security 报告称，在客户机器的下载文件夹中发现恶意 AGENTS.md 文件，诱导 OpenAI Codex 安装名为 function-color 的恶意 npm 包，安装在执行前被拦截。
同一新闻，精选展示《Forever Security 披露通过下载文件夹投毒 AGENTS.md 劫持 Codex 与 Claude Code 的攻击链》
来源：CSO精读 · csoonline.com