下载目录里的 AGENTS.md 可劫持 Claude Code,开源工具可扫描
blitzcrieg11 · reddit · 2026-10-28
BleepingComputer 报道的攻击方式：放在 Downloads 文件夹里的恶意 AGENTS.md 可诱导编码 agent 安装恶意 npm 包，CLAUDE.md 还能把 Claude Code 的 API 指向攻击者服务器。这不是 bug——agent 会读取启动目录下的指令文件并以其已有权限执行，Anthropic 无从修补。
作者给出两条防御习惯：
- 永远在项目目录（而非 Downloads/Desktop）启动 agent
- 阅读任何非自己写的指令文件
作者还开源了扫描工具 agentmetry（Apache-2.0）：
bash
pip install agentmetry
agentmetry scan
它会检查 home、Downloads、Desktop 下的 AGENTS.md、CLAUDE.md、GEMINI.md、.cursorrules，标记安装指定包、直接运行 registry 内容、管道下载执行、篡改 ANTHROPICBASEURL/proxy/hooks/.mcp.json 等行为；孤立放在 Downloads/Desktop 的指令文件本身也会被标记。局限：不含安装与配置的纯文本指令无法识别。
「编程与Agent」频道最新
- 纳德拉 GitHub Universe 发文：Copilot Fusion 提质提速降价 77%，Foundry 上线统一 Agent 运行时 — satyanadella · 2026-10-29
- 纳德拉发布 Copilot Fusion：快 40%、成本降 77%，重构智能体 SDLC — satyanadella · 2026-10-29
- 前独狼研究员推 Lor：让 Agent 组队干整个 AI 实验室的活 — shayan_ · 2026-10-29
- Reddit 热议：非前沿模型性价比之王与第三方推理商怎么选 — inwardPersecution · 2026-10-29
- 230 次实验实测：Agent 集群优化 LLM 推理的 8 条结论 — jiayq · 2026-10-29
- GitHub 宣布重构 Git 架构：每秒 7200 次写入，明年年初上线 — mariorod1 · 2026-10-29