BleepingComputer· Bill Toulas·· 3 小时前AI 评分71
Forever Security 发现恶意 AGENTS.md 可劫持 OpenAI Codex 与 Claude Code
AI coding agents hijacked using AGENTS.md file in Downloads folder
AI 导读
Forever Security 在一名客户的 ~/Downloads 目录中发现恶意 AGENTS.md 文件，它诱导 AI 编程智能体安装恶意 npm 包 function-color。
来源：BleepingComputer · bleepingcomputer.com