研究团队用 Downloads 目录中的 AGENTS.md 劫持 AI 编码智能体

Forever Security 在客户电脑的 ~/Downloads 目录发现恶意 AGENTS.md 文件，诱导 AI 编码智能体安装恶意 npm 包 function-color。研究人员复现了对 OpenAI Codex 的攻击，并用恶意 CLAUDE.md 将 Claude Code 的 API 流量重定向到受控服务器以窃取 OAuth token，测试中约 50% 成功执行代码；对 Codex 的无害载荷测试成功率为 90%。研究者指出浏览器可静默向 ~/Downloads 写入文件，建议不要将该目录设为智能体工作目录，并在运行前检查陌生的 AGENTS.md、CLAUDE.md 等指令文件。