热点事件持续更新
AGENTS.md文件被用作攻击AI编码代理的新手段
1 篇报道1 个报道来源8 小时前更新
先了解这件事
AI 综述
2026年11月7日，量子位报道称，安全机构Forever Security披露了一种利用AGENTS.md文本文件劫持AI编程助手的新型攻击手法。具体方式为：恶意网页可将AGENTS.md文件静默保存进用户的下载目录；当用户在该目录下启动Codex或Claude Code时，这些AI编码工具即会执行该文件中隐藏的指令，从而被劫持。报道提到，在测试中，针对Codex的此类攻击成功率超过90%。目前事件处于安全机构披露阶段，攻击的更多细节、涉事工具厂商的回应与修复情况尚无后续报道。
AI 根据报道生成 · 4 小时前更新
最新进展11月7日 11:43
安全机构Forever Security披露AGENTS.md劫持手法，Codex受测攻击成功率超90%。报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- 量子位AGENTS.md文本文件被曝可劫持AI编程助手，Codex受测成功率超90%
安全机构Forever Security披露新型攻击，网页可将AGENTS.md文件静默存入下载目录，用户在该目录启动Codex或Claude Code即会执行文件中隐藏的指令。
本事件热度走势
当前热度 8·可比范围峰值 9（11月7日 17:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。