恶意下载文件诱导AI编程智能体自我攻击的隐患

安全公司Forever Security发现，植入下载目录的恶意AGENTS.md文件可操控OpenAI Codex执行恶意代码，测试成功率超90%；类似攻击对Claude Code可重定向API流量并窃取认证令牌，成功...