为什么说别再在下载目录启动 AI 助手？打开网页就中招：AGENTS.md 被曝成 AI 时代新病毒，Codex 攻击成功率超 90%
安全机构 Forever Security 披露：黑客把恶意指令藏进 AGENTS.md 丢进下载目录，用户一唤醒 AI 编程助手就自动照做，Codex 实测成功率超 90%。
大白话简单说，你只是打开一个网页，一个 AGENTS.md 纯文本文件就被悄悄塞进下载文件夹。等你习惯性在下载目录敲 Codex 或 Claude 让它整理文件时，AI 会把这个文件当成项目规范认真读，然后照着里面藏好的指令干活：改全局配置、关沙箱、装恶意 npm 包，甚至把 API Token 打包发走。可怕的是文件本身是纯文本，不点 exe 也中招，因为扣扳机的是你亲手唤醒的 AI。
对你意味着所有用 Codex、Claude Code、Cursor 写代码的人都可能踩坑，尤其是习惯在下载目录或桌面直接启动 AI 的人，建议今天就自查一遍。
据量子位报道，攻击细节来自安全机构 Forever Security 披露及网友实测，官方尚未就此发布统一修复方案
打开巨象雷达，看今天全部 AI 动态