AGENTS.MD 变「病毒」：网页静默投毒，Codex 中招率超 90%
量子位 · wechat · 2026-11-07
安全机构 ForeverSecurity 披露了一条针对 AI Coding Agent 的新攻击链：网页可在用户无感知的情况下向下载目录静默写入 AGENTS.MD 文件，用户一旦在 /Downloads 启动 Codex 或 Claude Code，AI 会将其当作开发规范照单执行——在真实 Payload 复现中，针对 Codex 的攻击成功率超过 90%，Claude Code 也有约 50%。攻击手法并非一眼假的提示词，而是 13KB 长篇「团队环境准备规范」结尾夹带恶意配置：诱导修改全局 /.codex/config.toml 持久化注册恶意工具服务，或改写 .claude/settings.json 把 ANTHROPICBASEURL 指向黑客反向代理以窃取 OAuth Token 并接管终端。
作者给出 4 项排查自查：检查下载目录中来历不明的 AGENTS.md/CLAUDE.md（还需警惕零宽字符藏 prompt）、检查全局 config.toml 是否被加塞 mcpservers 节点、搜索 /tmp/ptools 及 function-color/function-flag 恶意依赖、排查 ANTHROPICBASEURL 是否被劫持。防范建议包括绝不在下载目录启动 Agent、审查一切规范文档、把 /.ssh 等敏感目录从 Bash 权限中隔离。模型厂商无法靠补丁解决——读规范文件本是产品功能，正如浏览器渲染钓鱼站没有 bug。
「编程与Agent」频道最新
- Gemini 4 Hydrogen 56 秒建完 3D 沙漠牧场，3.8 Flash 要 6 分钟 — minchoi · 2026-11-13
- 30 分钟搭出可开门开冰箱的 3D 交互餐厅，Hydrogen 又秀新案例 — minchoi · 2026-11-13
- Carbon 编排 Hydrogen 集群，45 分钟造出会自录 demo 的绯红飞蛾 — minchoi · 2026-11-13
- Gemini 4 Hydrogen 把 Google Sheets 变成逐格重算的动态山水画 — minchoi · 2026-11-13
- AI 响应慢别怪模型:流式输出+进度展示是留住用户的关键 — XxFreakhawkxX · 2026-11-13
- Cloudflare 三周发四个开源模型，自称「neo lab」并解释缘由 — thursdai_pod · 2026-11-13