AGENTS.MD,危险危险危险!!!
AGENTS.MD,危险危险危险!!!Forever Security披露,攻击者可借网页将恶意AGENTS.MD静默写入下载目录,诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令,测试攻击成功率分别超过90%和约50%。
来自主题: AI资讯
9308 点击 2026-11-07 14:50
搜索
Forever Security披露,攻击者可借网页将恶意AGENTS.MD静默写入下载目录,诱导Codex和Claude Code执行篡改配置、窃取Token及安装恶意依赖等指令,测试攻击成功率分别超过90%和约50%。