恶意AGENTS.md文件可劫持AI编码代理

2026年10月26日，AGI Hunt 报道称，VectorWireAI 报告了一种针对 AI 编码代理的攻击手法：攻击者把恶意 AGENTS.md 文件放入用户的下载（Downloads）文件夹，AI 编码代理读取该文件后，其行为即可被劫持。报道将把恶意文件放在下载文件夹这一常见目录中，作为投递方式。该报道未披露受影响的代理产品、影响范围及厂商回应，也未提及是否已有修复或缓解措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。