AGENTS.MD文件成AI时代新型电脑病毒载体

安全机构发现黑客通过在用户下载目录放置AGENTS.MD文件，诱使AI助手如Codex和Claude Code自动执行恶意指令，包括修改配置、关闭沙箱、下载恶意包和窃取API Token。攻击成功率高达90%，传统安全防护机制失效。研究人员提供了4项自查措施和3项长期防范建议，强调AI时代安全意识的重要性。