BleepingComputer· Bill Toulas·· 4 小时前精选AI 评分58
恶意 AGENTS.md 文件可劫持 OpenAI Codex 与 Claude Code
AI coding agents hijacked using AGENTS.md file in Downloads folder
AI 导读
Forever Security 在客户电脑的 ~/Downloads 目录发现恶意 AGENTS.md 指令文件，诱导 AI 编码代理安装恶意 npm 包 function-color，并复现了对 OpenAI Codex 和 Claude Code 的攻击。
为什么值得看
研究人员复现了恶意 AGENTS.md 让 AI 编码代理安装恶意 npm 包并窃取 OAuth token 的链路，并给出工作目录隔离等可操作建议。
来源：BleepingComputer · bleepingcomputer.com