量子位· 听雨·· 2 小时前
AGENTS.md被指成AI时代电脑病毒，能诱使Codex与Claude Code自动执行恶意指令
AGENTS.MD，危险危险危险！！！
SI 导读
量子位发文指出，AGENTS.md纯文本可静默落入下载目录并诱使Codex、Claude Code自动执行恶意指令，Codex攻击成功率超90%。文章给出3分钟自查清单与目录隔离建议，警示Agent时代传统安全常识已过时。
精选SI 评分80
推荐理由
量子位引述安全机构复现的AGENTS.md投毒攻击，提醒Codex与Claude Code用户通过目录隔离和自检清单防范越权风险。
来源：量子位 · qbitai.com