恶意指令文件可劫持编码AI Agent
热点事件持续更新
恶意指令文件可劫持编码AI Agent
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
Forever Security披露并通过视频演示了一款针对 Codex、Claude Code 等编码 Agent 的攻击链：攻击者利用下载目录中的恶意 AGENTS.md 等指令文件，诱导 Agent 修改全局配置并安装恶意依赖。 Forever Security称，其在虚拟机中使用真实攻击者的 Payload 复现攻击，针对 Codex 的成功率超过90%，针对 Claude Code 的测试成功率约为50%；该机构警告用户不要直接在“下载”或“桌面”目录启动 Agent。
AI 根据报道生成 · 28 分钟前更新
最新进展11月7日 11:43
AGENTS.md 攻击 Coding Agent 的风险与排查方法报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- 量子位精选AGENTS.md 攻击 Coding Agent 的风险与排查方法
量子位解析了 AGENTS.md 等恶意规范文件劫持 Coding Agent 的攻击链。攻击可诱导 Codex 修改全局配置并安装恶意依赖，针对 Codex 的复现攻击成功率超过 90%，针对 Claude Code 的测试成功率约为 50%。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。