你打开个网页，AI 就可能替你装木马！网页偷偷塞个 md 文件，Codex 九成中招！安全团队：OpenAI 根本没得修

安全公司 Forever 复现攻击：任意网页可无点击把 AGENTS.md 写进下载文件夹，Codex 在超 90% 测试里照单执行恶意指令。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据安全公司 Forever Security 博客与 Help Net Security 报道，属实验室复现与厂商客户数据，非官方公告

原文：A Web Page Dropped AGENTS.md in Downloads. Codex Obeyed It in 90%+ of Tests