**AI 编程代理遭劫持：攻击者利用 Downloads 文件夹中的 AGENTS.md 文件**

_AI coding agents hijacked using AGENTS.md file in Downloads folder_

> 安全研究人员发现，攻击者通过在用户的 Downloads 文件夹中放置名为 AGENTS.md 的配置文件，成功劫持了 AI 编程代理。这些恶意文件会诱导 AI 代理执行危险操作，如下载并运行恶意软件，从而窃取用户数据或控制其系统。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-26 22:01（北京时间）
- **原文**：[打开原文](https://www.bleepingcomputer.com/news/security/ai-coding-agents-hijacked-using-agentsmd-file-in-downloads-folder)