跳到正文
热点事件持续更新

AI编码助手遭遇AGENTS.md投毒攻击及防护

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

安全机构与网友实测发现,攻击者利用 Claude Code 和 Codex 等编程助手会读取本地 AGENTS.md 或 CLAUDE.md 规范文件的特性,通过网页静默下载恶意文件实施提示词注入。 听雨介绍了针对 Coding Agent 恶意投毒攻击的四步排查自检清单与安全防护建议,提醒 Mac 或 Linux 用户尽快在终端进行自查。

AI 根据报道生成 · 20 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月7日
  1. 量子位精选
    AI 编码助手遭遇 AGENTS.md 投毒攻击,提示词注入如何劫持本地终端

    安全机构与网友实测发现,攻击者利用 Claude Code 和 Codex 等编程助手会读取本地 AGENTS.md 或 CLAUDE.md 规范文件的特性,通过网页静默下载恶意文件实施提示词注入。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。