Forever Security披露AGENTS.md投毒攻击链
热点事件持续更新
Forever Security披露AGENTS.md投毒攻击链
1 篇报道1 个报道来源6 小时前更新
先了解这件事
AI 综述
安全机构 Forever Security 披露一种通过 AGENTS.md 文件劫持 AI 编程工具的攻击链：网页可静默把 AGENTS.md 丢进用户下载目录，用户启动 Codex 或 Claude Code 后，AI 会将其当作项目规范执行，进而修改全局配置、关闭沙箱并安装恶意 npm 包。 该机构称，针对 Codex 的投毒攻击成功率超过 90%，针对 Claude Code 的测试成功率约 50%。其同时提醒，未查出异常不代表电脑一定安全。
AI 根据报道生成 · 1 小时前更新
最新进展11月7日 11:43
AGENTS.md 被曝成 AI 时代新病毒，Codex 攻击成功率超 90%报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- 量子位精选AGENTS.md 被曝成 AI 时代新病毒，Codex 攻击成功率超 90%
安全机构 Forever Security 披露一种攻击手法：网页可静默把 AGENTS.md 文件丢进下载目录，用户启动 Codex 或 Claude Code 后，AI 会把它当作项目规范执行，从而修改全局配置、关闭沙箱并安装恶意 npm 包。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。