量子位· 听雨·· 1 天前精选AI 评分79
AGENTS.MD成为新威胁：AI Agent被诱导执行恶意指令的风险与防范
AGENTS.MD，危险危险危险！！！
AI 导读
Forever Security发现攻击者利用AGENTS.MD文件诱导AI Agent（如Codex、Claude Code）执行恶意指令，成功率高达90%。文章提供四步自查清单，包括检查下载目录、全局配置、恶意依赖和代理劫持，并建议避免在下载目录启动Agent、警惕未知规范文档及隔离敏感权限。
推荐理由
文章通过真实案例和自查清单，指出AGENTS.MD可能被恶意利用导致Agent执行危险指令，提供了针对性的风险防范方法。
来源：量子位 · qbitai.com