量子位官网T2·78 分
AGENTS.md 成新型攻击载体 静默下载即可劫持 AI 编程助手
原标题：AGENTS.MD，危险危险危险！！！
- 攻击无需用户点击或执行脚本，仅需将 AGENTS.md 放入下载目录，等待用户在目录内唤醒 Agent 即可触发
- Agent 的指令遵循能力越强、编码评分越高，被劫持后可造成的破坏越大
- 传统基于用户确认弹窗的提权防御模型在 Agent 自主执行场景下全面失效
返回热点榜
agent热度 10.5°
AI 聚合热点事件 · 2026/11/7
AGENTS.md 成新型攻击载体 静默下载即可劫持 AI 编程助手
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/7 11:43:55
全景综述与最新动态
1 家信源交叉印证安全机构 Forever Security 披露一种新型攻击链：恶意网页将 AGENTS.md 静默写入用户下载目录，当用户在该目录启动 Claude Code、Codex 等具备终端权限的 Agent 时，Agent 会把该文件当作最高优先级指令执行，从而修改全局配置、关闭沙箱、下载恶意 npm 包并外传 API Token。核心问题在于 Agent 无法区分开发者规范与攻击者注入的指令，传统“不点 exe 就安全”的防御假设在 Agent 时代已失效。
最新动向/安全机构 Forever Security 披露一种新型攻击链：恶意网页将 AGENTS.md 静默写入用户下载目录，当用户在该目录启动 Claude Code、Codex 等具备终端权限的 Agent 时，Agent 会把该文件当作最高优先级指令执行，从而修改全局配置、关闭沙箱、下载恶意 npm 包并外传 API Token。核心问题在于 Agent 无法区分开发者规范与攻击者注入的指令，传统“不点 exe 就安全”的防御假设在 Agent 时代已失效。
逐小时热度走势
7 个完整观测小时当前
10.5
峰值
11.912:00
近 24h 变化
–
曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。