跳到正文
每日简报

10月26日

周一 · 1 条

一句话看今天

  1. 1Downloads 里的 AGENTS.md:网页静默投毒,Codex/Claude Code 被当执行器

安全1 条

Forever Security

Downloads 里的 AGENTS.md:网页静默投毒,Codex/Claude Code 被当执行器

Forever Security(Gal Weizman、Omer Samet)10 月 22 日披露:在客户机 Downloads 发现恶意 AGENTS.md。网页可静默写入该目录,而编码 Agent 会自动信任工作区指令文件——「Markdown 成了新可执行文件」。

Forever Security 博文封面:Markdown 指令文件安全风险示意