AGI Hunt· pbaylies·· 2 小时前精选AI 评分78
安全机构 Forever 披露 Downloads 目录恶意 Markdown 可劫持 Claude Code 与 Codex
网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角
AI 导读
安全机构 Forever 披露一起在真实客户电脑上发现的攻击，利用浏览器静默下载纯文本文件的正常功能，把恶意 AGENTS.md/CLAUDE.md 投放到 /Downloads，再借开发者在该目录启动 AI 编码工具的习惯实施劫持。
推荐理由
文中给出 Codex 与 Claude Code 被恶意 Markdown 劫持的具体路径和成功率数字，可据此判断在下载目录启动编码工具的风险。
来源：AGI Hunt · agihunt.info