下载文件夹恶意文本可劫持AI编码工具
热点事件历史事件
下载文件夹恶意文本可劫持AI编码工具
1 篇报道1 个报道来源3 天前更新
先了解这件事
AI 综述
攻击者可在用户下载文件夹中放置恶意文本文件，劫持 Codex、Claude Code 等 AI 编码工具，诱导其篡改配置、安装恶意程序，进而实现持久入侵并窃取账号令牌。该手法利用 AI 编码工具对本地文件的自动读取与执行能力，将普通下载目录转化为攻击入口。 同日 FreeBuf 早报还披露，有黑客正在售卖针对 macOS 的 ICMacOS 远控木马。
AI 根据报道生成 · 14 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月27日
- FreeBufFreeBuf早报：下载文件夹恶意文本可劫持 Codex、Claude Code 等 AI 编码工具；黑客售卖 ICMacOS 远控木马
攻击者可在下载文件夹放置恶意文本文件，劫持 Codex、Claude Code 等 AI 编码工具，诱导其篡改配置、安装恶意程序，进而实现持久入侵并窃取账号令牌。该手法利用 AI 编码工具对本地文件的自动读取与执行能力，将普通下载目录转化为攻击入口。同日 FreeBuf 早报还披露黑客正在售卖针对 macOS 的 ICMacOS 远控木马。