Hacker News · AI· Brajeshwar·· 7 days agoSelectedAI score77
AI 编码智能体可被“下载”文件夹中的恶意 AGENTS.md 文件劫持
AI coding agents hijacked using AGENTS.md file in Downloads folder
Not yet translated; shown in Chinese.
AI guide
安全研究机构 Forever Security 发现恶意网页可向用户 Downloads 目录静默写入 AGENTS.md 文件，诱导将该目录作为工作区的 AI 编码智能体执行恶意命令或窃取凭据。
Why it matters
研究揭示了浏览器静默下载配合指令文件劫持智能体的机制，开发者应限制工作目录范围以避免凭据泄露。
Source:Hacker News · AI · bleepingcomputer.com