量子位· 听雨·· 2 小时前精选AI 评分78
AGENTS.md 被曝成新型攻击入口，Codex 中招率超 90%
AGENTS.MD，危险危险危险！！！
AI 导读
安全机构 Forever Security 披露一种利用 AGENTS.md 的攻击链，网页可把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，Agent 会把它当项目规范执行。
选题角度
原文给出完整攻击链和4条终端自查命令，适合边敲命令边演示AGENTS.md如何被Codex和Claude Code执行。
来源：量子位 · qbitai.com