Hacker News · AI 讨论· theanonymousone·· 18 天前AI 评分56
Forever 披露 AGENTS.md 与 CLAUDE.md 投毒攻击，可劫持 Codex 和 Claude Code
Markdown Is the New Exe: Attackers Drop Agent Instructions In Downloads Folder
AI 导读
Forever Security 披露一种新型攻击，网页可静默把 AGENTS.md 或 CLAUDE.md 写入 ~/Downloads，编码智能体启动时读取并执行其中的指令。
来源：Hacker News · AI 讨论 · forever.security