AI 编码智能体会被植入下载文件夹的恶意指令诱骗

Forever Security 发现，网站未经许可放入下载文件夹的 AGENTS.md 指令文件可诱骗 AI 编码智能体安装恶意 npm 包或交出登录令牌。该公司在一位客户电脑上发现针对 OpenAI Codex 的此类文件，关联 npm 上潜伏约两年、现已被移除的 function-color 恶意包活动。研究者测试显示，Codex 在用户工作过的下载文件夹被打开并接到任务时，会先改写自身设置再安装文件指定的包，超过 90% 的尝试运行了恶意软件，且改动对整台电脑生效；仿照攻击者制作的 CLAUDE.md 测试 Claude Code 时，约 50% 的尝试会把请求转向攻击者服务器，重放捕获的登录令牌即可在不运行代码的情况下接管账户，约五分之一的测试能在同一会话内运行代码。