English(EN) AGENTS.md Files in Downloads Can Hijack Codex and Claude Code

下载文件夹中的恶意文件可劫持Codex和Claude Code等编码代理

作者 PulseAugur 编辑部 · [1 个来源] · 2026-10-27 21:27

安全公司Forever Security发现了一个影响OpenAI的Codex和Anthropic的Claude Code等编码代理的漏洞。通过在用户下载文件夹中放置一个名为AGENTS.md或CLAUDE.md的特制文件，攻击者可以诱骗这些代理执行恶意代码或泄露敏感信息。该漏洞利用了代理对其工作目录中指令文件的信任，其中Codex更容易执行任意代码，而Claude Code则可能泄露OAuth令牌。 AI

影响凸显了AI编码助手中的一个关键安全漏洞，如果得不到解决，可能导致大范围的恶意软件感染和数据泄露。

排序理由关于现有AI工具的安全漏洞报告。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 18 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 关于现有AI工具的安全漏洞报告。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: safety, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — Claude Code tag TIER_1 English(EN) · RAXXO Studios · 2026-10-27 21:27

下载文件夹中的AGENTS.md文件可劫持Codex和Claude代码

<ul> <li>Forever Security reported on October 22 that a planted AGENTS.md file in ~/Downloads can hijack Codex and Claude Code</li> <li>In Forever's tests, a malicious AGENTS.md got Codex to run the attacker's payload in more than 90% of attempts</li> <li>A match…

本文如何被排名

报道来源 [1]

下载文件夹中的AGENTS.md文件可劫持Codex和Claude代码

相关实体

相关话题