AGENTS.md提示词注入攻击曝光
热点事件持续更新
AGENTS.md提示词注入攻击曝光
1 篇报道1 个报道来源23 小时前更新
先了解这件事
AI 综述
安全机构Forever Security披露了一种针对AI代理（Agent）的静默投毒攻击，利用名为AGENTS.md的Markdown文件诱导AI修改全局配置或劫持代理。 该攻击链对OpenAI Codex和Claude Code的成功率分别超过90%和50%。黑客通过恶意Markdown文件，在用户不知情的情况下篡改AI的全局设置，从而实现控制。报道建议采取隔离下载目录、锁定权限等措施进行防御。
AI 根据报道生成 · 18 分钟前更新
最新进展11月7日 11:43
量子位：AGENTS.MD成AI时代新病毒，Agent面临静默投毒风险报道时间线
沿着报道，了解事件的不同侧面。
11月7日
- 量子位 · AI技术与应用量子位：AGENTS.MD成AI时代新病毒，Agent面临静默投毒风险
量子位报道Forever Security披露的AGENTS.md静默投毒攻击链，针对Codex和Claude Code成功率分别超90%和50%，黑客利用Markdown文件诱导AI修改全局配置或劫持代理。文章提供了4项自查清单并强调隔离下载目录、锁定权限等防御措施。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。