一种新型计算机病毒，被称为AGENTS.MD，正在利用Claude Code和Codex等AI编码助手，将恶意指令伪装在看似无害的Markdown文件中。攻击者将这些文件嵌入下载文件夹或项目存储库中，当AI助手处理这些文件时，它可能会执行有害命令、修改全局配置、窃取API令牌以及下载恶意软件。安全研究人员已展示了这些攻击的高成功率，并强调在AI代理时代，传统的安全假设已过时。建议用户对可疑文件、全局配置更改、恶意npm包和代理劫持进行特定检查，并采取更安全的做法，例如在沙箱环境中隔离AI代理，以及避免未经审查直接执行AI生成的代码。 AI
影响 这种攻击向量凸显了AI编码助手的一个关键安全漏洞，可能破坏用户信任，并为AI驱动的开发工具带来了新的安全范式。
排序理由 文章详细介绍了一种针对AI编码助手的新攻击向量，这是一种特定类型的AI工具，而不是核心AI模型发布或研究论文。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
