兄弟们，千万别在电脑的「下载（Downloads）」文件夹里直接打开 Codex 或 Claude Code 了。这次真不是危言耸听。 安全机构 Forever Security 刚在真实客户的电脑里抓到了现行： 有人把恶意指令伪装成普通的工程笔记，命名成 AGENTS.md。要知道，很多网页不用你点确认就能静默往「下载」文件夹里塞文件。 一旦你在下载目录里顺手启动了 Codex，它就会乖乖照着这份野生 AGENTS.md 的指令，去篡改你全局的config.toml，顺手在后台装上...

🌐 链接: https://x.com/GeekCatX/status/2114665225488417155
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-26 18:27:32
X (formerly Twitter)
知识猫AI实验室 (@GeekCatX) on X
兄弟们，千万别在电脑的「下载（Downloads）」文件夹里直接打开 Codex 或 Claude Code 了。这次真不是危言耸听。

安全机构 Forever Security 刚在真实客户的电脑里抓到了现行：

有人把恶意指令伪装成普通的工程笔记，命名成 AGENTS.md。要知道，很多网页不用你点确认就能静默往「下载」文件夹里塞文件。

一旦你在下载目录里顺手启动了 Codex，它…