Forever Security Reports Coding Agent Hijacking Through Malicious Project Files

1篇报道 1个报道来源 4 小时前更新

中文版本尚未就绪 · 显示原文

先了解这件事

AI 综述

Forever Security reported and demonstrated an attack in which malicious AGENTS.md files in download folders hijacked coding agents. QbitAI cited Forever Security and an X user's test, reporting success rates above 90% for Codex and around 50% for Claude Code. The attacks use project instruction files to influence agent behavior. QbitAI described examples involving changes to Codex's global configuration and a modified Anthropic Base URL, and listed checks for possible traces of an attack.

AI 根据报道生成 · 1 小时前更新

接下来读什么

今日还有哪些重要变化METR 称 Anthropic 可能于 7 月突破其 AI 加速警戒阈值

报道时间线

沿着报道，了解事件的不同侧面。

11月7日

11:43
量子位
恶意 AGENTS.md 文件如何劫持编程智能体
QbitAI 报道了编程智能体将恶意 AGENTS.md 或 CLAUDE.md 文件当作项目指令而遭受攻击的案例。文章援引 Forever Security 和一位 X 用户的测试称，Codex 的攻击成功率超过 90%，Claude Code 则约为 50%；相关案例涉及 Codex 全局配置以及被更改的 Anthropic Base URL。文章还列出了四项检查，以查找可能留下的痕迹，并建议不要在 Downloads 或 Desktop 目录中启动智能体。

模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。看一份往期日报

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。