AGENTS.MD 成新病毒载体：AI 助手遭投毒自动执行恶意指令

封面为AI生成的主题示意图，非新闻现场照片。

近日，安全机构 Forever Security 披露了一种利用 AI Agent 架构漏洞的新型攻击手段。黑客通过诱导用户访问特定网页，无需任何交互即可在受害者电脑的下载文件夹中静默生成名为 AGENTS.md 或 CLAUDE.md 的纯文本文件。

这种看似普通的 Markdown 文档实则是精心构造的恶意提示词投毒 payload。当开发者使用 Codex、Claude Code 等工具整理刚下载的文件时，AI 助手会将其视为最高优先级的上下文指令。研究显示，针对 Codex 的此类攻击成功率超过 90%，能诱导 AI 自动关闭沙箱防护并执行黑客预设的恶意 npm 包安装或配置修改。

攻击不仅限于当前会话，黑客编写的“团队开发环境规范”会修改机器全局配置文件（如 ~/.codex/config.toml），导致恶意后台服务在用户切换至干净的工作目录后依然被自动唤醒。针对 Claude Code 的测试显示，攻击者可通过修改其 settings.json 中的 API 地址劫持 Token 传输，并诱导 AI 返回带提权功能的指令。

Forever Security 发布的相关视频及 X 网友 Drenson 的实测验证了该攻击链的有效性。研究人员指出，这种利用人类对上下文感知功能信任的攻击方式，彻底打破了以往“不执行脚本即安全”的常识，标志着文本文件已具备病毒般的破坏力。

为防范此类风险，安全机构建议用户立即进行四项自查：检查下载及桌面目录是否存在未授权的 AGENTS.md 或 CLAUDE.md 文件；审查全局配置文件 ~/.codex/config.toml 是否有异常节点；扫描本地 npm 缓存中是否出现 ptools、function-color 等恶意依赖包；以及核对环境变量 ANTHROPIC_BASE_URL 和设置文件是否被篡改。