标签「本地指令劫持」

安全公司 Forever Security 发现，放置在用户下载文件夹中的恶意 AGENTS.md 或 CLAUDE.md 文件，可欺骗 OpenAI Codex 和 Claude Code 更改设置、窃取凭证或执行恶意代码。原本无害的纯文本指令文件正打破传统操作系统的防御边界，成为针对 AI 编码代理的新攻击向量。