研究发现恶意AGENTS.md文件可劫持AI编码智能体

2026年10月26日，安全研究机构 Forever Security 披露了一项针对 AI 编程智能体的安全风险。研究发现，恶意网页可以在用户不知情的情况下，静默向其“下载”（Downloads）目录写入恶意的 AGENTS.md 文件。如果用户将该下载目录作为工作区，AI 编码智能体在读取该文件后，可能会被诱导执行恶意系统命令，或导致敏感凭据遭到窃取。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。