Forever Security披露AGENTS.md投毒攻击链
热点事件持续更新
Forever Security披露AGENTS.md投毒攻击链
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
安全机构 Forever Security 披露并复现了一条利用 AGENTS.md 对编码 Agent 投毒的攻击链：网页可把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，Agent 会把它当作项目规范执行。 该机构称，针对 Codex 的投毒攻击成功率超过 90%，针对 Claude Code 的测试成功率约为 50%。其提醒，未查出异常不代表电脑一定安全。
AI 根据报道生成 · 12 分钟前更新
最新进展11月7日 11:43
AGENTS.md 被曝成新型攻击入口，Codex 中招率超 90%报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- 量子位精选AGENTS.md 被曝成新型攻击入口，Codex 中招率超 90%
安全机构 Forever Security 披露一种利用 AGENTS.md 的攻击链，网页可把恶意 AGENTS.md 静默下载到 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 时，Agent 会把它当项目规范执行。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。