AGI Hunt· pbaylies·· 1 小时前精选AI 评分79
Forever 披露利用下载目录 Markdown 劫持 Claude Code 与 Codex
网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角
AI 导读
安全机构 Forever 披露，攻击者可借浏览器静默下载功能向 /Downloads 投放恶意 AGENTS.md 或 CLAUDE.md，在该目录启动 AI 编码工具时实施劫持。
推荐理由
文章拆解了恶意 Markdown 如何经下载目录劫持 Claude Code 与 Codex，并说明两种工具下的攻击成功率与配置入口。
来源：AGI Hunt · agihunt.info