在野攻击滥用 AI Agent 对 Markdown 的信任
In-the-Wild Attack Abuses AI Agents' Trust in Markdown
AI 导读
AI 安全公司 Forever Security 披露一起在野攻击：攻击者在用户下载文件夹植入伪装成工程笔记的恶意 AGENTS.md 文件，编码 Agent 在该目录启动时会将其作为项目上下文读取，进而被诱导改写自身配置，使攻击者得以指示其安装恶意软件或交出登录令牌。该攻击在真实客户机器上被截获，Forever 的实时防护在恶意代码运行前阻止了 NPM 包安装；文件如何落地未查明，研究者称恶意网站可能将其下载到用户电脑。测试中，针对 OpenAI Codex 的攻击链成功率超过 90%，针对 Claude Code 约为 50%。