Hacker News AI· Brajeshwar·· 4 小时前精选AI 评分82
研究人员发现恶意 AGENTS.md 文件可劫持 AI 编码智能体
AI coding agents hijacked using AGENTS.md file in Downloads folder
AI 导读
研究人员发现，恶意 AGENTS.md 文件可通过诱导 AI 编码智能体安装流氓 npm 包或泄露 OAuth 令牌来劫持 OpenAI Codex 和 Claude Code。
推荐理由
报告了针对AI编码Agent的供应链攻击，解释了恶意AGENTS.md文件如何诱导Agent执行危险操作。
来源：Hacker News AI · bleepingcomputer.com