量子位· 听雨·· 6 小时前精选AI 评分71
AGENTS.md 被曝成 AI 时代新病毒，Codex 攻击成功率超 90%
AGENTS.MD，危险危险危险！！！
AI 导读
安全机构 Forever Security 披露一种攻击手法：网页可静默把 AGENTS.md 文件丢进下载目录，用户启动 Codex 或 Claude Code 后，AI 会把它当作项目规范执行，从而修改全局配置、关闭沙箱并安装恶意 npm 包。
推荐理由
通过真实攻击链复现，说明 AGENTS.md 如何被用作投毒载体，并给出可执行的终端自查步骤。
来源：量子位 · qbitai.com