警惕下载目录：恶意 Markdown 文件可持久化劫持 OpenAI Codex 与 Claude Code
安全公司 Forever Security 发现，放置在用户下载文件夹中的恶意 AGENTS.md 或 CLAUDE.md 文件，可欺骗 OpenAI Codex 和 Claude Code 更改设置、窃取凭证或执行恶意代码。原本无害的纯文本指令文件正打破传统操作系统的防御边界，成为针对 AI 编码代理的新攻击向量。
准确率 88%、误报极低：Anthropic 发布开源软件 AI 扫描器 OSS Scanner
Anthropic 宣布推出面向开源软件的漏洞检测服务 OSS Scanner，通过大模型提供全自动化免费安全扫描。早期验证显示其高危漏洞检出准确率达 88%，误报率极低，有望缓解开源社区的安全维护人力压力。