**黑客利用 AI 代理漏洞：恶意文件植入下载文件夹即可控制代码助手**

_Markdown Is the New Executable: Attackers Drop Agent Instructions into Downloads_

> 安全公司 Forever 发现，攻击者通过将伪装成普通工程笔记的恶意 AGENTS.md 文件植入用户下载文件夹，即可诱导 Codex 和 Claude Code 等 AI 编程代理执行恶意代码。由于这些代理会自动信任并执行下载文件夹中的指令文件，攻击者无需用户点击即可实现远程代码执行或账号接管。此漏洞源于 AI 代理的设计机制，目前无法通过常规补丁修复。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-26 22:04（北京时间）
- **原文**：[打开原文](https://forever.security/blog/hijacking-ai-agents-via-downloads-folder)