量子位 QbitAI· 听雨·· 14 小时前AI 评分71
Forever Security 披露 AGENTS.md 攻击链，Codex 与 Claude Code 可被诱导关闭沙箱
AGENTS.MD，危险危险危险！！！
AI 导读
安全机构 Forever Security 披露一种针对 Coding Agent 的攻击：网页把 AGENTS.md 静默写入 ~/Downloads，用户在该目录启动 Codex 或 Claude Code 后，Agent 会按文件内指令修改全局配置、关闭沙箱并安装恶意 npm 包。
来源：量子位 QbitAI · qbitai.com