Hacker News · AI· Brajeshwar·· 2 小时前精选AI 评分77
AI 编码智能体可被“下载”文件夹中的恶意 AGENTS.md 文件劫持
AI coding agents hijacked using AGENTS.md file in Downloads folder
AI 导读
安全研究机构 Forever Security 发现恶意网页可向用户 Downloads 目录静默写入 AGENTS.md 文件，诱导将该目录作为工作区的 AI 编码智能体执行恶意命令或窃取凭据。
推荐理由
研究揭示了浏览器静默下载配合指令文件劫持智能体的机制，开发者应限制工作目录范围以避免凭据泄露。
来源：Hacker News · AI · bleepingcomputer.com