公众号 量子位·· 5 天前精选
安全机构披露 AGENTS.md 投毒攻击，Codex 攻击成功率超 90%、Claude Code 约 50%
AI 导读
安全机构 Forever Security 披露一种通过下载目录投递 AGENTS.md 劫持编码 Agent 的攻击，在虚拟机中复现时对 Codex 的攻击成功率超过 90%，对 Claude Code 约 50%。网页会把 AGENTS.md 或 CLAUDE.md 悄悄放进用户的下载目录，用户在该目录启动 Codex 后，Agent 便把文件当作开发规范执行；文档伪装成约 13KB 的团队环境准备说明，末尾夹带指令让 Codex 把恶意 tools … AI Safety HOT (aisafetyhot.com), CC BY-NC 4.0 · 本地公开归档导入
推荐理由
用户指定的本地展示归档；未运行评分模型，未生成分数。
来源：公众号 量子位 · mp.weixin.qq.com