量子位· 听雨·· 5 小时前精选AI 评分78
AGENTS.md 攻击 Coding Agent 的风险与排查方法
AGENTS.MD，危险危险危险！！！
AI 导读
量子位解析了 AGENTS.md 等恶意规范文件劫持 Coding Agent 的攻击链。攻击可诱导 Codex 修改全局配置并安装恶意依赖，针对 Codex 的复现攻击成功率超过 90%，针对 Claude Code 的测试成功率约为 50%。
推荐理由
文章拆解了恶意规范文件劫持 Coding Agent 的攻击链，并给出可执行的目录、配置和依赖排查清单。
来源：量子位 · qbitai.com