下载文件夹中的恶意文件试图诱骗 AI 编码 Agent 安装恶意软件
Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware
AI 导读
安全公司 Forever Security 报告，在一名真实客户的下载文件夹中发现恶意 AGENTS.md 文件，它伪装成工程笔记，试图诱骗 AI 编码 Agent 安装已知恶意 npm 包 function-color，公司在代码运行前拦截了这次尝试；该包属于 CloudSEK 和 Checkmarx 命名的 MALFEX 恶意软件活动。攻击依赖两点：Agent 信任所打开文件夹中的指令文件，而网页可不经点击或权限提示静默向下载文件夹写入指定名称和内容的文件；Forever 用概念验证页面复现了静默投放路径，但无法确认真实攻击是否经此路径。Forever 认为 OpenAI 和 Anthropic 无需修补，建议不要在 ~/Downloads 中启动 Agent、检查不明的指令文件和配置改动、保留审批提示和沙箱。
推荐理由
报告给出攻击在 Codex 和 Claude Code 上的复现成功率，常用编码 Agent 的开发者可据此检查启动目录和配置文件。
阅读原文