AGENTS.md成攻击入口：Codex与Claude Code可被投毒
Forever Security曝光：恶意AGENTS.md可静默落入下载目录，用户启动Codex或Claude Code后，Agent会将其当规范执行，导致关闭沙箱、窃取Token并植入持久后门。
要点
- 网页可把恶意AGENTS.md静默下载到~/Downloads，用户无需点击任何弹窗。
- Forever Security复现：针对Codex投毒成功率超90%，Claude Code约50%。
- 攻击者用13KB“开发规范”诱导Codex注册恶意tools server并改写全局配置。
- Claude可被诱导改ANTHROPIC_BASE_URL，OAuth Token被送至黑客服务器。
- 自查包括下载/桌面规范文件、Codex全局配置、恶意npm包与Claude Base URL。
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。