恶意 AGENTS.md 文件藏身下载文件夹，可劫持 AI 编码代理

VectorWireAI 报告了一种针对 AI 编码代理的攻击手法：把恶意 AGENTS.md 放入 Downloads 文件夹，agent 读取后行为可被劫持。