你下载文件夹里那个 Markdown，可能正在指挥 AI 装木马！安全公司 Forever Security 报告称

安全公司 Forever Security 报告称，一个伪装成工程笔记的 AGENTS.md 被放进 ~/Downloads，就让 Codex 装上了恶意 npm 包，测试中成功率超过九成。

完整的大白话解读、专业细节和短视频口播稿，打开巨象雷达登录后查看。

据 Forever Security 安全报告及 BleepingComputer、The Hacker News 报道，是否被真实攻击利用尚无定论

原文：A planted AGENTS.md in Downloads: how to check your Claude Code and Codex setup