量子位· 听雨·· 2 小时前精选AI 评分86
AI 编码助手遭遇 AGENTS.md 投毒攻击，提示词注入如何劫持本地终端
AGENTS.MD，危险危险危险！！！
AI 导读
安全机构与网友实测发现，攻击者利用 Claude Code 和 Codex 等编程助手会读取本地 AGENTS.md 或 CLAUDE.md 规范文件的特性，通过网页静默下载恶意文件实施提示词注入。
推荐理由
文章披露了基于 AGENTS.md 文件的提示词注入与权限劫持攻击链，提醒开发者防范 AI 编码工具在本地执行高危指令的风险。
来源：量子位 · qbitai.com