不是漏洞，是设计如此——这才是最吓人的地方！下载文件夹里躺个 AGENTS.md，就能让 AI 编程助手偷偷装木马？实测 90% 中招
安全公司 Forever Security 报告称，客户在 ~/Downloads 里启动 Codex，一个伪装成工程笔记的 AGENTS.md 被自动读取，助手随即开始安装恶意 npm 包。
大白话事情是这样的：AGENTS.md、CLAUDE.md 这类文件是给 AI 编程助手看的「项目说明书」，一开对话就会被自动加载，不用你点开。问题在于，加载哪份文件取决于你从哪个文件夹启动。下载文件夹恰恰是网页能偷偷塞文件进来的地方。安全公司在隔离环境里重放那个文件，Codex 超过 90% 的次数都照做了，还顺手把服务器写进全局配置，让影响扩散到下载文件夹之外。
对你意味着所有用 Codex、Claude Code、Cursor、Gemini CLI 写代码的人都该看一眼：别在下载文件夹或家目录里启动助手，先确认它加载了哪些指令文件。
安全公司 Forever Security 报告与 Dev.to 作者整理，各工具加载规则引自官方文档，尚未见厂商回应
原文：A Stray AGENTS.md Can Steer Your Agent: Check What It Loads First
打开巨象雷达，看今天全部 AI 动态