Forever披露Markdown劫持编码工具

Forever安全机构称，攻击者利用浏览器静默下载功能向用户下载目录投放恶意AGENTS.md或CLAUDE.md，开发者在该目录启动Claude Code或Codex时，文件中的指令可能被执行并导致电脑被接管。 Forever披露，针对Codex的成功率超过90%，恶意指令可注册恶意MCP服务并绕过审批与沙盒，之后启动Codex会自动加载木马；针对Claude Code的成功率约50%，可通过修改配置文件窃取登录Token，并下发关闭沙盒的指令。该漏洞没有CVE，Forever称OpenAI与Anthropic不会修补，因为浏览器保存文本和AI执行Markdown均属正常功能。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。