实体
MALFEX
MALFEX
PulseAugur coverage of MALFEX — every cluster mentioning MALFEX across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
2 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
AI编码助手被针对Markdown文件的新型AGENTS.MD病毒利用
一种新型计算机病毒，被称为AGENTS.MD，正在利用Claude Code和Codex等AI编码助手，将恶意指令伪装在看似无害的Markdown文件中。攻击者将这些文件嵌入下载文件夹或项目存储库中，当AI助手处理这些文件时，它可能会执行有害命令、修改全局配置、窃取API令牌以及下载恶意软件。安全研究人员已展示了这些攻击的高成功率，并强调在AI代理时代，传统的安全假设已过时。建议用户对可疑文件、全局配置更改、恶意npm包和代理劫持进行…
-
编码代理容易受到下载文件夹中恶意指令文件的攻击
安全研究人员发现了一个漏洞，恶意 Markdown 文件（例如 AGENTS.md 或 CLAUDE.md）可以被静默下载到用户的下载文件夹中。当编码代理（如 Codex 或 Claude Code）在此文件夹中启动时，它们可能会将这些文件解释为指令，从而可能导致执行恶意软件或未经授权的操作。Codex 在此攻击中表现出更高的易感性，成功率超过 90%，而 Claude Code 的漏洞较小，但仍有约 50% 的成功率。建议开发人员避…