AGENTS.MD成新型攻击载体：AI编程Agent被诱导执行恶意指令
原标题：AGENTS.MD，危险危险危险！！！
AI 摘要
安全机构Forever Security披露了一种新型攻击手法：恶意网页可将AGENTS.md或CLAUDE.md文件静默下载至用户下载目录，当用户在该目录启动Codex或Claude Code等编程Agent时，Agent会将该文件当作项目规范自动执行其中的恶意指令。测试显示针对Codex的攻击成功率超过90%，针对Claude Code约50%，可导致关闭沙箱、修改全局配置、安装恶意npm包及窃取API Token。文章指出模型厂商难以通过补丁根治该问题，并给出四项终端自查清单与防范建议。
正文节选
AGENTS.MD，危险危险危险！！！ 全新的电脑病毒 ay发自 凹非寺 量子位 | 公众号QbitAI 坏菜了。 AGENTS.MD，正在成为AI时代的电脑病毒。 你只是随手打开了一个网页。没点任何弹窗，没点任何「确定下载」，手都没怎么动。 就在你切走网页的一瞬间，一个叫AGENTS.md的纯文本文件，已经悄无声息躺进了你电脑的「下载」（~/Downloads）文件夹里。 但到这一步也还好，对于根本不知道Claude Code是啥玩意儿的朋友来说，这东西就是个MD文件。 不过我知道，很多用惯了AI的朋友，大概率会有这么项高频操作： 终端切到~/Downloads，随手敲上一句Codex或者Claude，准备让AI帮自己理一理刚下下来的文件，或者写几行测试脚本。 这下是真完蛋了。 不用你执行任何脚本，你的AI助手会自动抓起这个文件，把它当成最高圣旨，一五一十地开始照着黑客写好的指令执行： 修改全局配置、关闭沙箱、偷偷下载黑客的恶意npm包、甚至把你本地存的API Token原封不动打包寄给境外服务器…… 这不是实验室里的理论推导。 一家名为Forever Security的安全机构，在