Forever Security披露恶意AGENTS.md文件劫持AI编码智能体
热点事件持续更新
Forever Security披露恶意AGENTS.md文件劫持AI编码智能体
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Forever Security研究人员发现，恶意AGENTS.md文件可劫持OpenAI Codex和Claude Code等AI编码智能体，诱导其安装流氓npm包或泄露OAuth令牌。 该攻击原理是利用智能体自动加载工作目录下适用文件的机制。攻击者可通过网页将名为AGENTS.md的文件静默下载至目标用户的Downloads文件夹。 攻击触发条件是目标用户在该目录中启动AI智能体，使其读取并执行文件中的恶意指令。研究人员曾在客户电脑上发现编码智能体尝试安装恶意包function-color，证实了该攻击路径。
AI 根据报道生成 · 3 小时前更新
最新进展10月26日 22:01
研究人员发现恶意 AGENTS.md 文件可劫持 AI 编码智能体报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Hacker News AI精选研究人员发现恶意 AGENTS.md 文件可劫持 AI 编码智能体
研究人员发现，恶意 AGENTS.md 文件可通过诱导 AI 编码智能体安装流氓 npm 包或泄露 OAuth 令牌来劫持 OpenAI Codex 和 Claude Code。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月26日 23:00
- 近 24 小时变化
- –
02.557.510
23:0010月27日01:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。