量子位· 听雨·· 3 小时前精选AI 评分71
AGENTS.MD成AI时代新病毒，智能体执行本地文件引发安全危机
AGENTS.MD，危险危险危险！！！
AI 导读
AGENTS.MD文件被发现可成为AI时代的新病毒，攻击者通过伪装成开发规范的纯文本文件，诱导Codex或Claude Code等智能体自动执行恶意指令，如修改全局配置、关闭沙箱、下载恶意npm包或泄露API Token。
推荐理由
原文揭示了AI智能体在执行本地文件时的安全漏洞，指出攻击者可通过伪装成规范文档的MD文件绕过安全机制，读者可据此理解Agent时代新的安全风险边界。
来源：量子位 · qbitai.com