恶意 Markdown 文件植入下载文件夹诱骗 AI 编码 Agent

1. 08:10
   iThome（台湾）精选

   恶意Markdown指引文件企图诱使Codex安装恶意包，AI编码代理面临攻击风险

   安全厂商Forever Security披露一起针对AI编码代理的攻击事件，研究人员在客户电脑下载文件夹发现恶意AGENTS.md文件，攻击者企图诱使OpenAI Codex修改设置并安装名为function-color的恶意NPM包，安装被安全防护系统阻止。该文件要求Codex修改全机设置、注册攻击者指定的MCP服务器并借其启动命令安装恶意包，同时企图绕过操作核准与沙箱限制；研究人员在隔离环境重现攻击，超过90%的测试成功诱使Codex执行攻击指令。针对Anthropic Claude Code的测试显示，恶意CLAUDE.md可能诱使代理修改API连接设置、造成OAuth令牌外泄，约50%的测试成功修改相关设置。

1. 17:05
   网页AI Threat Watch (aithreat.io)· 媒体跟进

   New Blind Spot in AI Coding Assistants: Malicious Instruction Files in 'Downloads' Exploited, Credential Leak Demonstrated（新标签页打开原帖）
2. 14:57
   X@mindmux· 讨论

   An AGENTS.md planted in ~/Downloads told Codex to install npm malware — and it complied in 90%+ of tests. Context file…（新标签页打开原帖）
3. 04:10
   X@IzumaNetworks· 讨论

   A web page drops AGENTS.md into ~/Downloads. Open Codex there and in 90%+ of tests it edits its own global config to ad…（新标签页打开原帖）
4. 00:39
   X@SmallTeamAgents· 讨论

   A planted AGENTS.md in ~/Downloads got Codex to install a malicious npm package in 90%+ of Forever Security's tests. Si…（新标签页打开原帖）

1. 23:14
   X@digital_iot· 讨论

   用 coding agent 的，现在还要防下载的 .md：3 步自查。 背景：10/22 有安全研究者公开报告，网页能不经点击往下载文件夹塞一个 AGENTS.md；在下载文件夹里启动 coding agent，它可能把这个文件当成项目…（新标签页打开原帖）
2. 22:27
   X@stretchcloud· 讨论

   Forever Security ran a test worth sitting with: drop an AGENTS.md file with planted instructions into a project folder,…（新标签页打开原帖）
3. 22:23
   网页Zenn 安全话题（日语）· 媒体跟进

   ダウンロードフォルダで Claude Code や Codex を起動してはいけないのはなぜ？（新标签页打开原帖）
4. 22:10
   X@wangjun45108091· 讨论

   AI agent 的卖点是替你干活。“你”这个字，看来还得单独验收。 Forever Security 10月22日披露：在其隔离测试中，从已信任的下载目录启动 Codex，恶意 AGENTS.md 能诱导它改配置、执行操作。 本来让…（新标签页打开原帖）
5. 17:53
   X@surf04· 讨论

   AIも知らん人の指示書を読んだら危ないのね😅 Codexなどをダウンロードフォルダで起動し、悪意ある指示ファイルに従わせる攻撃が報告。 作業場所は専用フォルダに分けとくのが大事か〜。 https://www.bleepingcompu…（新标签页打开原帖）
6. 16:38
   X@nickling017· 讨论

   网页能往 Downloads 静默丢文件，agent 又默认信文件夹里的 AGENTS.md——这两件事叠在一起才吓人。 俺只记可执行的：agent 从自己建的项目根启动；陌生 md 先人眼过；再查一遍 ~/.codex/config.…（新标签页打开原帖）
7. 13:15
   X@Arindam_1729· 讨论

   A Markdown file in your downloads folder can hijack your coding agent! (codex ran the attacker's payload in more than…（新标签页打开原帖）
8. 11:41
   X@davidarngar· 讨论

   Hackers can hijack Codex and Claude Code using malicious files placed in the Downloads folder. A plain text file can t…（新标签页打开原帖）
9. 11:15
   X@prodouga· 讨论

   AIに作業させるフォルダ、「ダウンロード」になっていませんか。 そこに置かれた指示ファイルを読んだAIのコーディングツールが、不正なソフトを入れかけた事例が報告されました。AIは決まった作業フォルダで動かすと安心です。 AIの作業場所、決…（新标签页打开原帖）
10. 09:47
    X@sotappp9· 讨论

    A web page can drop an AGENTS.md into your Downloads folder without you clicking anything. Open Codex in that folder a…（新标签页打开原帖）
11. 05:33
    X@neocloudsol· 讨论

    📝 A 13 KB AGENTS.md in Downloads tried to make Codex install a malicious npm package (Forever Security). The trap line…（新标签页打开原帖）
12. 05:28
    X@kman62· 讨论

    The scary part isn't that Codex got tricked. It's that it did exactly what it was built to do. A coding agent reads th…（新标签页打开原帖）
13. 03:25
    X@kenashe· 讨论

    Before you start Codex or Claude Code, check which folder you're starting it from. A security firm reported that a pla…（新标签页打开原帖）
14. 02:22
    X@Novlyx· 讨论

    A TEXT FILE IN YOUR DOWNLOADS FOLDER CAN HIJACK CLAUDE CODE OR CODEX. THE CATCH: IT ONLY WORKS IF YOU LAUNCH THE AGENT…（新标签页打开原帖）
15. 01:57
    X@joelgarry· 讨论

    https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
16. 01:45
    X@JhAquarium· 讨论

    自动读目录 MD 不该默认就能稳住权限边界。AGENTS.md 信任要能对上实际注入成本。 @0xWatkin 警告别在 ~/Downloads 启动 Claude Code 或 Codex，因为浏览器静默下 MD，攻击者放恶意 AGE…（新标签页打开原帖）
17. 01:25
    X@stretchcloud· 讨论

    A fake "Engineering Work Guidelines" file sat in a test Downloads folder. Nothing else happened. No click, no download…（新标签页打开原帖）
18. 00:34
    X@JkwuRmsl· 讨论

    Downloads 里丢个 AGENTS.md 就能指挥 coding agent Forever Security 实测 Codex 超九成会听话去装恶意包 别在下载文件夹里开 agent 啊 https://thehackernew…（新标签页打开原帖）
19. 00:05
    X@ernesttheaiguy· 讨论

    A malicious AGENTS.md in a Downloads folder told a coding agent to install a known-bad npm package. Codex complied in o…（新标签页打开原帖）

1. 23:38
   X@SamAgentline· 讨论

   forever security found codex will follow a random AGENTS.md sitting in your downloads folder over 90% of the time. i ha…（新标签页打开原帖）
2. 23:34
   X@kkarasavvas· 讨论

   Careful: a website can drop an AGENTS.md into your Downloads folder with no click. Coding agents treat that file as pro…（新标签页打开原帖）
3. 23:30
   X@stometaverse· 讨论

   Forever Security：客户 Downloads 里一枚恶意 AGENTS.md，coding agent 差点装上恶意 npm 网页能独自往 Downloads 落文件；他们复现 Codex 约九成会跟；改的是机级 conf…（新标签页打开原帖）
4. 23:20
   X@ruyibnl· 讨论

   也就是说，攻击流程是： 访问黑客网站时，AGENTS.md 会被自动下载； ↓ 在 Downloads 文件夹中启动 Claude Code/Codex 会话； ↓ 该 AGENTS.md 被作为初始上下文读取； ↓ AI 按照黑客预设…（新标签页打开原帖）
5. 23:14
   X@CIDC_Ops· 讨论

   Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware https://thehackernews.com/202…（新标签页打开原帖）
6. 23:08
   X@masbindev· 讨论

   Jangan pernah buka Claude CLI / Codex / agent apapun dari folder Downloads. Skenario yang ditemukan analis Forever Sec…（新标签页打开原帖）
7. 23:00
   X@cloudsa· 讨论

   Someone dropped a malicious AGENTS.md and CLAUDE.md into a customer's Downloads folder. Codex ran the benign stand-in p…（新标签页打开原帖）
8. 22:41
   X@Tyrone_Uzzell· 讨论

   @stretchcloud Planting AGENTS.md in downloads and watching Codex or Cursor obey it first try is why I now treat any ins…（新标签页打开原帖）
9. 22:38
   X@audiee_ai· 讨论

   markdown is the new executable. an agents.md left in a customer's ~/downloads told codex to edit its own config and npm…（新标签页打开原帖）
10. 22:34
    X@Cyphrexio· 讨论

    Source: The Hacker News on the Forever Security report https://thehackernews.com/2026/10/malicious-file-in-downloads-fo…（新标签页打开原帖）
11. 22:33
    X@Cyphrexio· 讨论

    A file planted in a Downloads folder told Codex to rewrite its own config and install npm malware. In tests it obeyed o…（新标签页打开原帖）
12. 22:17
    X@albertfranquesa· 讨论

    Your AGENTS.md steers your coding agent more than most of your code, and almost nobody reviews it. A planted one in a…（新标签页打开原帖）
13. 22:13
    X@stretchcloud· 讨论

    Codex followed a malicious instruction file more than 90% of the time with nobody in the loop to say no. That's the act…（新标签页打开原帖）
14. 22:12
    X@ReyesMFabian· 讨论

    Hay que tener cuidado en donde se abren agentes como Codex o Claude Forever Security halló un AGENTS.md que mandaba a…（新标签页打开原帖）
15. 22:11
    X@jondot· 讨论

    A browser can save a file to ~/Downloads without a click. A coding agent started there reads that folder's AGENTS.md as…（新标签页打开原帖）
16. 21:59
    X@gabamnml· 讨论

    A website can give orders to your coding agent. No click. No permission prompt. Forever Security caught a coding agent…（新标签页打开原帖）
17. 21:57
    X@RateLimitRick· 讨论

    never start codex or claude code inside ~/Downloads any website can drop a file in there, and an AGENTS.md or CLAUDE.m…（新标签页打开原帖）
18. 21:53
    X@stretchcloud· 讨论

    A plain text file sitting in your Downloads folder can now hijack your coding agent, and it doesn't need a single line…（新标签页打开原帖）
19. 21:52
    X@El_Tonio83· 讨论

    The easiest way to hijack your AI agent is a text file in your Downloads folder. Agents like Codex and Claude Code rea…（新标签页打开原帖）
20. 21:48
    X@MrDutch310822· 讨论

    Don't start a coding agent in ~/Downloads, or in any folder full of files you didn't write. Codex reads an AGENTS.md an…（新标签页打开原帖）
21. 21:23
    X@iPuneetSingh· 讨论

    An AGENTS.md you didn't write is an instruction file your agent will follow. Chaen shares a report where one in Downloa…（新标签页打开原帖）
22. 21:20
    X@RyvenBrodragon· 讨论

    https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
23. 21:20
    X@RyvenBrodragon· 讨论

    Codex and other AI agents can get hijacked by a text file sitting in your Downloads folder. Forever Security caught a…（新标签页打开原帖）
24. 21:00
    X@Voxyz_ai· 讨论

    Claude Code and Codex users, I'm begging you, 𝘀𝘁𝗼𝗽 𝗼𝗽𝗲𝗻𝗶𝗻𝗴 𝘁𝗵𝗲𝗺 𝗶𝗻 𝘆𝗼𝘂𝗿 𝗗𝗼𝘄𝗻𝗹𝗼𝗮𝗱𝘀 𝗳𝗼𝗹𝗱𝗲𝗿. A web page can quietly downl…（新标签页打开原帖）
25. 20:39
    X@robertobmello· 讨论

    A coding agent can't tell what it read from what it was told. Forever Security's AGENTS.md attack on Codex succeeded i…（新标签页打开原帖）
26. 20:38
    X@geronco· 讨论

    Researchers found a planted AGENTS.md file in someone's Downloads folder that told Codex to install a malicious npm pac…（新标签页打开原帖）
27. 20:29
    X@adrianomeirinho· 讨论

    One of the most instructive AI security stories I've seen lately. A malicious AGENTS.md file dropped into the Downloads…（新标签页打开原帖）
28. 20:24
    Qiita

    【新手向】Codex 与 Claude Code 会被劫持吗？对话形式讲解 AGENTS.md 攻击机制与护栏对策

    Qiita 作者以对话形式面向新手讲解针对 Codex 与 Claude Code 的 AGENTS.md/CLAUDE.md 提示注入攻击及护栏配置方法。文章引用 2026 年 10 月 26 日公开的研究报告称，攻击者在 Downloads 文件夹放置恶意指示文件，Codex 在超过 90% 的尝试中被诱导添加恶意 MCP 服务器并启动禁用沙箱的会话，Claude Code 约半数尝试中被改写 ANTHROPIC_BASE_URL 等 API 连接设置，报告还确认了利用所获 OAuth 令牌的访问，成功率限于研究者特定验证条件。作者说明攻击内容基于公开研究，配置示例参照官方文档，未在自身环境验证。

29. 20:16
    X@Waslfi· 讨论

    笑死，以前防 .exe，现在得防 .md。 网页能静默往 Downloads 丢一份 AGENTS.md，Codex 照着装恶意包，复现成功率超 90%。 开工前就三步： ① pwd 确认在项目目录 ② 陌生 AGENTS.md 先读…（新标签页打开原帖）
30. 19:47
    X@ruofeng_x· 讨论

    原文https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
31. 19:47
    X@ruofeng_x· 讨论

    最近可谓是安全事件频发，刚又看到一个： 安全公司 Forever Security 在一个客户的 Downloads 目录里发现了一份 AGENTS.md，前面都是正常的编码规范，最后一节要求智能体去装一个恶意 npm 包。之后他们复现了…（新标签页打开原帖）
32. 19:30
    X@morphisec· 讨论

    𝗪𝗲𝗯 𝗣𝗮𝗴𝗲 𝗦𝗶𝗹𝗲𝗻𝘁𝗹𝘆 𝗗𝗿𝗼𝗽𝘀 𝗠𝗮𝗹𝗶𝗰𝗶𝗼𝘂𝘀 𝗔𝗚𝗘𝗡𝗧𝗦.𝗺𝗱 𝗜𝗻𝘁𝗼 ~/𝗗𝗼𝘄𝗻𝗹𝗼𝗮𝗱𝘀 — 𝗔𝗜 𝗖𝗼𝗱𝗶𝗻𝗴 𝗔𝗴𝗲𝗻𝘁𝘀 𝗔𝘂𝘁𝗼-𝗘𝘅𝗲𝗰𝘂𝘁𝗲 𝗥𝗼𝗴𝘂𝗲 𝗜𝗻𝘀𝘁𝗿𝘂𝗰𝘁𝗶𝗼𝗻𝘀 𝗪𝗶𝘁𝗵 𝗡𝗼…（新标签页打开原帖）
33. 19:19
    X@dng_notes· 讨论

    claude code / codex users: don't start your agent in the downloads folder. forever security found a planted agents.md…（新标签页打开原帖）
34. 19:02
    X@ekcheungAI· 讨论

    A planted AGENTS.md in a dev's Downloads folder tried to get an AI coding agent to install malware. In controlled tests…（新标签页打开原帖）
35. 18:50
    X@krip_tom· 讨论

    Your coding agent didn't get hacked. It followed the instructions in the folder you opened it in. Forever Security fou…（新标签页打开原帖）
36. 18:40
    X@Crew_dw_2026· 讨论

    【注意】DownloadsでAIエージェントを起動しない ・WebページはクリックなしでDownloadsにAGENTS.mdを保存できる ・Codexは検証の90%超でマルウェアを実行 ・Claude Codeも約半数で接続先の変更まで…（新标签页打开原帖）
37. 18:39
    X@Muterian_· 讨论

    Researchers found a website can drop an AGENTS.md / CLAUDE.md into your Downloads folder, and coding agents started in…（新标签页打开原帖）
38. 18:37
    X@akjsal· 讨论

    avoid downloading AGENTS.md file from unknown sources https://techgig.com/news/cybersecurity/ai-coding-agents-vulnerab…（新标签页打开原帖）
39. 18:36
    X@LiuweijiaVip· 讨论

    千万别顺手在系统的 Downloads 目录里直接敲回车启动 Coding Agent。 安全团队刚抓到一个利用 Agent 规则文件的投毒攻击。恶意网站不需要你点确认，就能偷偷往下载文件夹里塞一个假冒的 AGENTS.md。如果为了整…（新标签页打开原帖）
40. 18:08
    X@stretchcloud· 讨论

    Codex followed a planted AGENTS.md instruction on the first try more than 90% of the time this week. Claude Code did it…（新标签页打开原帖）
41. 17:57
    X@BreachBrief· 讨论

    🚨 Hackers Can Hijack OpenAI Codex & Claude Code Through Malicious Files! A simple AGENTS.md or CLAUDE.md file in your…（新标签页打开原帖）
42. 17:47
    X@bolyki· 讨论

    Where you start your coding agent matters. Researchers found a planted AGENTS.md in a Downloads folder. Codex followe…（新标签页打开原帖）
43. 17:47
    网页Zenn 安全话题（日语）· 媒体跟进

    ダウンロードした AGENTS.md による乗っ取りを Claude Code・Codex・Cursor の hook で止めた（新标签页打开原帖）
44. 17:38
    X@libracoder· 讨论

    A file in your Downloads folder can hijack your coding agent. Last week, a coding agent on a developer’s laptop tried…（新标签页打开原帖）
45. 16:57
    X@shivanathd· 讨论

    9/ A planted AGENTS.md hijacked Codex and Claude Code A rigged file sat in Downloads. Codex obeyed it in over 90% of t…（新标签页打开原帖）
46. 16:19
    X@beuchelt· 讨论

    Forever Security blocked a coding agent mid-install of the malicious npm package function-color after it read a planted…（新标签页打开原帖）
47. 16:15
    X@pcherkashinX· 讨论

    Don't let a coding agent load instruction files from folders you didn't create. Per @The_Cyber_News, a plain AGENTS.md…（新标签页打开原帖）
48. 16:02
    X@maikunari· 讨论

    A web page can drop an AGENTS.md into your Downloads folder, and if you start Claude Code or Codex there, the agent fol…（新标签页打开原帖）
49. 15:55
    X@tegnike· 讨论

    あー、なるほどね ハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる ↓ DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる ↓ ハッカーが用意したAGENTS.md…（新标签页打开原帖）
50. 15:48
    X@angeworkCoLtd· 讨论

    ！緊急！Codex/Claude Code乗っ取り注意 偽のAGENTS.md／CLAUDE.mdをAIが命令として読み、不正プログラム実行や認証情報流出 Macで攻撃を再現、Win/Linuxにも同種のリスク Web閲覧だけで即感染する…（新标签页打开原帖）
51. 15:12
    X@_MrNiko· 讨论

    A web page can drop AGENTS.md into ~/Downloads. No click. Open Codex there and it rewrites ~/.codex/config.toml, regis…（新标签页打开原帖）
52. 14:26
    X@naufaldi· 讨论

    Security Vulnerability di Folder Downloads! Forever Security nemu file AGENTS.md yg sengaja ditanam di folder ~/Downlo…（新标签页打开原帖）
53. 13:22
    X@HarshaHegde0· 讨论

    your browser can save files to ~/Downloads without asking. your coding agent follows any AGENTS.md in the folder you op…（新标签页打开原帖）
54. 13:13
    X@Postquantuminc· 讨论

    ‼ Hackers Can Hijack OpenAI Codex and Claude Using Malicious Files in the Downloads Folder Details: http://cybersecu…（新标签页打开原帖）
55. 12:42
    X@0xdataman· 讨论

    🚨 Your AI coding agent can be phished by a text file. A planted AGENTS.md in a Downloads folder tried to get an agent t…（新标签页打开原帖）
56. 12:27
    X@xiaobuzaowu· 讨论

    寫程式前我先做一個檢查：不在「下載」資料夾開 Codex／Claude Code。 資安公司 Forever Security 發現，有人在下載資料夾放了偽裝成筆記的 AGENTS.md，誘導 Codex 安裝 npm 惡意套件；實測超過…（新标签页打开原帖）
57. 12:00
    X@facundog1_· 讨论

    Don’t open Codex or Claude Code from your Downloads folder. Forever Security found an AGENTS.md sitting in a client's…（新标签页打开原帖）
58. 11:58
    X@miyataArcHack· 讨论

    ダウンロードフォルダでClaude CodeやCodexを絶対に起動するな。 不審な指示ファイルを読み、AIがマルウェア導入を試みた事例が報告されたので、作業は専用フォルダで、見知らぬAGENTS.mdやCLAUDE.mdは先に確認した…（新标签页打开原帖）
59. 11:41
    X@owlcamp_fde_si· 讨论

    【AIエージェントは、ダウンロードフォルダの指示書にも従う】 10月22日、セキュリティ企業のForever Securityが、実際の顧客のパソコンで見つけた攻撃を報告しました。 https://forever.security/b…（新标签页打开原帖）
60. 11:29
    X@Tao100086· 讨论

    不要在Downloads文件夹里面启动你的AI Agent。 10/22日，安全公司 Forever Security 在客户电脑的~/Downloads 文件夹文件夹中发现了一份恶意 AGENTS.md。它看起来像普通的Agent.m…（新标签页打开原帖）
61. 11:14
    X@toankhontech· 讨论

    don't launch claude code or codex from ~/Downloads a planted AGENTS.md there was caught telling an agent to install a…（新标签页打开原帖）
62. 11:09
    X@KrisWen77s· 讨论

    别在 Downloads 里启动编程Agent。 Forever Security 发现：网页能无感往下载夹丢 AGENTS.md，Codex 读了会改全局配置、装恶意包；复现里 Codex 照做超九成，Claude Code 约一半。…（新标签页打开原帖）
63. 10:48
    X@hexalan· 讨论

    Don't run CLI agents in your ~/Downloads folder. Someone just showed that a single poisoned AGENTS.md sitting in there…（新标签页打开原帖）
64. 10:44
    X@LRuibiao69297· 讨论

    Forever Security 今天说：他们在客户真机的 ~/Downloads 里抓到恶意 AGENTS.md——不是普通木马，是专门骗 Coding Agent 听话的指令。 网页不用你点，也能把文件塞进 Downloads；Ag…（新标签页打开原帖）
65. 10:22
    X@ralbuque· 讨论

    Um AGENTS.md plantado em Downloads tentou fazer um agente de código instalar o pacote npm malicioso function-color (MAL…（新标签页打开原帖）
66. 10:21
    X@foxbook· 讨论

    AI coding agents fall for malicious instructions planted in the Downloads folder（Downloads内の悪意ある指示がAIエージェントを欺く） #Help N…（新标签页打开原帖）
67. 08:29
    X@VibeCodrHQ· 讨论

    Don't start your coding agent in your Downloads folder. Forever Security found a planted AGENTS.md in a customer's Dow…（新标签页打开原帖）
68. 08:28
    X@JkwuRmsl· 讨论

    Downloads 里丢个 AGENTS.md 就能骗 coding agent 自己装恶意包 Codex 实测中招率超九成 以后别在下载文件夹开 agent https://thehackernews.com/2026/10/malic…（新标签页打开原帖）
69. 07:20
    X@ZeroDayDevApp· 讨论

    https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
70. 07:20
    X@ZeroDayDevApp· 讨论

    AI coding agents run with the developer's full filesystem access and the authority to install packages. A malicious ins…（新标签页打开原帖）
71. 07:15
    X@seanmm333· 讨论

    Receipts #2 A planted AGENTS.md in Downloads told a coding agent to install the bad npm package function-color. Foreve…（新标签页打开原帖）
72. 05:39
    X@authority_joel· 讨论

    A random AGENTS.md sitting in your Downloads folder can boss your coding agent around in forever security's tests codex…（新标签页打开原帖）
73. 05:10
    X@samshanty· 讨论

    https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
74. 05:07
    X@BerSec_· 讨论

    Markdown is the new executable. Treat it like one. Forever Security planted an AGENTS.md in ~/Downloads. A website can…（新标签页打开原帖）
75. 05:04
    X@tony_cleal· 讨论

    https://thehackernews.com/2026/10/malicious-file-in-downloads-folder.html（新标签页打开原帖）
76. 05:00
    X@itsnextwork· 讨论

    Forever Security posted this Oct 22 after stopping a customer's agent installing known malware. The order came from AGE…（新标签页打开原帖）
77. 05:00
    X@Tajine1x· 讨论

    ~half of one security firm's customers run coding agents in ~/Downloads the one folder any site can drop a file into ,…（新标签页打开原帖）
78. 04:59
    Dark Reading

    在野攻击滥用 AI Agent 对 Markdown 的信任

    AI 安全公司 Forever Security 披露一起在野攻击：攻击者在用户下载文件夹植入伪装成工程笔记的恶意 AGENTS.md 文件，编码 Agent 在该目录启动时会将其作为项目上下文读取，进而被诱导改写自身配置，使攻击者得以指示其安装恶意软件或交出登录令牌。该攻击在真实客户机器上被截获，Forever 的实时防护在恶意代码运行前阻止了 NPM 包安装；文件如何落地未查明，研究者称恶意网站可能将其下载到用户电脑。测试中，针对 OpenAI Codex 的攻击链成功率超过 90%，针对 Claude Code 约为 50%。

79. 04:00
    RedditReddit r/AIDangers· 讨论

    AI coding agents fall for malicious instructions planted in the Downloads folder（新标签页打开原帖）

1. 19:26
   Help Net Security AI精选

   AI 编码智能体会被植入下载文件夹的恶意指令诱骗

   Forever Security 发现，网站未经许可放入下载文件夹的 AGENTS.md 指令文件可诱骗 AI 编码智能体安装恶意 npm 包或交出登录令牌。该公司在一位客户电脑上发现针对 OpenAI Codex 的此类文件，关联 npm 上潜伏约两年、现已被移除的 function-color 恶意包活动。研究者测试显示，Codex 在用户工作过的下载文件夹被打开并接到任务时，会先改写自身设置再安装文件指定的包，超过 90% 的尝试运行了恶意软件，且改动对整台电脑生效；仿照攻击者制作的 CLAUDE.md 测试 Claude Code 时，约 50% 的尝试会把请求转向攻击者服务器，重放捕获的登录令牌即可在不运行代码的情况下接管账户，约五分之一的测试能在同一会话内运行代码。

2. 14:03
   The Hacker News精选

   下载文件夹中的恶意文件试图诱骗 AI 编码 Agent 安装恶意软件

   安全公司 Forever Security 报告，在一名真实客户的下载文件夹中发现恶意 AGENTS.md 文件，它伪装成工程笔记，试图诱骗 AI 编码 Agent 安装已知恶意 npm 包 function-color，公司在代码运行前拦截了这次尝试；该包属于 CloudSEK 和 Checkmarx 命名的 MALFEX 恶意软件活动。攻击依赖两点：Agent 信任所打开文件夹中的指令文件，而网页可不经点击或权限提示静默向下载文件夹写入指定名称和内容的文件；Forever 用概念验证页面复现了静默投放路径，但无法确认真实攻击是否经此路径。Forever 认为 OpenAI 和 Anthropic 无需修补，建议不要在 ~/Downloads 中启动 Agent、检查不明的指令文件和配置改动、保留审批提示和沙箱。

3. 时刻未标
   Martin Cid Magazine精选

   Claude Code 与 Codex 会服从任何网站放进下载文件夹的文件

   Forever Security 研究人员在客户机器上发现被植入的 AGENTS.md 文件，该文件指示编码 Agent 安装一款已知恶意软件。AGENTS.md 是 OpenAI 的 Codex 等工具启动时读取的纯文本指令文件，CLAUDE.md 是其在 Claude Code 中的对应文件。报道指出，用户在下载文件夹中打开 Claude Code 或 Codex 时，Agent 会像对待自己的项目一样信任该文件夹，网站保存到下载文件夹的文件因此能向 Agent 下达指令；而按 Agent 自身规则，其行为并无违规。

当前关注度53·可比范围峰值78（10月27日 05:00）·近 24 小时可比范围变化 -19%