FinHotFINHOT / AI 与硬科技 / 政策与安全
安全机构披露 AGENTS.md 提示注入攻击：可诱导 Codex、Claude Code 执行恶意指令
安全机构 Forever Security 披露一种通过下载目录投放 AGENTS.md/CLAUDE.md 的提示注入攻击：网页可静默写入文件，用户启动 Codex 或 Claude Code 后，Agent 可能将其当作项目规范执行。
信源原题：AGENTS.MD，危险危险危险！！！
摘要供资讯阅读参考，请核对原文。 反馈与更正 →
FINHOT / AI 与硬科技 / 政策与安全
安全机构 Forever Security 披露一种通过下载目录投放 AGENTS.md/CLAUDE.md 的提示注入攻击：网页可静默写入文件，用户启动 Codex 或 Claude Code 后，Agent 可能将其当作项目规范执行。
信源原题：AGENTS.MD，危险危险危险！！！
摘要供资讯阅读参考，请核对原文。 反馈与更正 →