FreeBuf早报：下载文件夹恶意文本可劫持 Codex、Claude Code 等 AI 编码工具；黑客售卖 ICMacOS 远控木马

攻击者可在下载文件夹放置恶意文本文件，劫持 Codex、Claude Code 等 AI 编码工具，诱导其篡改配置、安装恶意程序，进而实现持久入侵并窃取账号令牌。该手法利用 AI 编码工具对本地文件的自动读取与执行能力，将普通下载目录转化为攻击入口。同日 FreeBuf 早报还披露黑客正在售卖针对 macOS 的 ICMacOS 远控木马。