.png)
近日，安全机构Forever Security披露了AI时代的新型“电脑病毒”AGENTS.MD。黑客通过网页将该伪装成开发规范的文本文件静默存入“下载”文件夹。当用户调用Codex或Claude Code等AI助手时，AI会将其视为最高指令自动执行，导致沙箱关闭、恶意包安装及API Token泄露。实测显示，该攻击对Codex成功率超90%，Claude Code约50%。专家警告，Agent时代传统安全防线已失效。建议用户立即排查下载目录、全局配置与代理设置，切勿在“下载”目录启动AI，并锁死敏感权限，谨防AI被“投毒”。
原文链接
本文链接：https://kx.umi6.com/article/38670.html
转载请注明文章出处
分享至
打开微信扫一扫
内容投诉
生成图片
.png "38670")
相关推荐
.png)
换一换
当AI开始“自作主张”，谁来为智能体戴上“项圈”？全球AI安全实战化大考，中国方案打入前三
2026-08-11 11:26:10
啊啊啊GPT-6 Astra这么不安全！这次马斯克都瘫坐了
2026-09-21 16:56:06
上市公司老板称“干二休五”指日可待：打工人将指挥AI干活
2025-12-19 11:48:08
突破人类控制！美国AI开始攻击真人了
2026-08-08 14:13:14
当AI比我们更聪明：李飞飞和Hinton给出截然相反的生存指南
2025-08-16 13:25:38
谷歌拉响通用人工智能警报，首次公开 AI 安全防御蓝图
2025-04-04 11:07:46
Anthropic 开源 AI 安全分析框架 Petri，利用 Agent 代理人测试主流模型潜在不对齐风险
2025-10-14 14:15:51
Hinton、Bengio等22位巨头重磅联名！AI开始造AI，智能爆炸逼近
2026-10-05 11:46:17
完蛋！30000个AI组成社区 发了万条帖子 还蛐蛐人类
2026-02-03 16:49:12
Anthropic放松AI安全承诺 竞争压力下或被迫调整立场
2026-02-25 19:50:56
纽约州通过 AI 安全强制披露法案：旨在防范重大人员伤亡或财产损失事故
2025-06-14 12:37:23
Anthropic计划在伦敦进行大规模扩张
2026-04-17 01:34:08
大模型中毒记
2025-10-20 20:12:54
809 文章
1101016 浏览
24小时热文
更多
-
2026-11-07 23:22:59 -
2026-11-07 18:11:08
-
2026-11-07 18:09:45
