近日，安全机构Forever Security披露了AI时代的新型“电脑病毒”AGENTS.MD。黑客通过网页将该伪装成开发规范的文本文件静默存入“下载”文件夹。当用户调用Codex或Claude Code等AI助手时，AI会将其视为最高指令自动执行，导致沙箱关闭、恶意包安装及API Token泄露。实测显示，该攻击对Codex成功率超90%，Claude Code约50%。专家警告，Agent时代传统安全防线已失效。建议用户立即排查下载目录、全局配置与代理设置，切勿在“下载”目录启动AI，并锁死敏感权限，谨防AI被“投毒”。