Forever Security披露AGENTS.md投毒攻击链

安全机构 Forever Security 披露并复现了一条通过 AGENTS.md 对 Codex 和 Claude Code 实施提示词注入的攻击链：网页可把 AGENTS.md 静默写入下载目录，用户在该目录启动这两个 Agent 后，Agent 会读取文件并执行其中指令。 该机构称，针对 Codex 投毒的攻击成功率超过 90%，针对 Claude Code 的测试成功率约 50%。其同时表示，未查出异常不代表电脑一定安全，现有检查也并非万能，遇到新的攻击套路可能失效。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。