跳到正文
热点事件观察中

Forever Security披露AGENTS.md投毒攻击链

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

安全机构 Forever Security 披露并复现了一条通过 AGENTS.md 实施提示词注入的攻击链:网页把恶意 AGENTS.md 静默下载到 ~/Downloads,用户在该目录启动 Codex 或 Claude Code 时,智能体会将其当作项目规范执行。 据 Forever Security 称,针对 Codex 投毒的攻击成功率超过 90%,针对 Claude Code 的测试成功率约 50%。

AI 根据报道生成 · 2 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月7日
  1. 量子位
    AGENTS.md 被用作投毒载体,可劫持 Codex 与 Claude Code

    Forever Security 披露并复现了一种攻击:网页把恶意 AGENTS.md 静默下载到 ~/Downloads,用户在该目录启动 Codex 或 Claude Code 时,智能体会把它当作项目规范执行。

本事件热度走势

可比范围当前
3
可比范围峰值
811月7日 18:00
近 24 小时变化
-51%

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。