恶意Markdown指引文件企图诱使Codex安装恶意包，AI编码代理面临攻击风险

安全厂商Forever Security披露一起针对AI编码代理的攻击事件，研究人员在客户电脑下载文件夹发现恶意AGENTS.md文件，攻击者企图诱使OpenAI Codex修改设置并安装名为function-color的恶意NPM包，安装被安全防护系统阻止。该文件要求Codex修改全机设置、注册攻击者指定的MCP服务器并借其启动命令安装恶意包，同时企图绕过操作核准与沙箱限制；研究人员在隔离环境重现攻击，超过90%的测试成功诱使Codex执行攻击指令。针对Anthropic Claude Code的测试显示，恶意CLAUDE.md可能诱使代理修改API连接设置、造成OAuth令牌外泄，约50%的测试成功修改相关设置。