恶意AGENTS.md文件可劫持AI代理
研究人员发现，恶意AGENTS.md文件可劫持AI代理。攻击利用提示注入技术，导致OpenAI Codex与Claude Code等主流代理执行未授权操作或泄露令牌。建议将下载目录视为不可信来源，严格审查指令文件。
# AGENTS.md
共 2 篇相关文章
Claude Code AGENTS.md加载受遥测开关限制
Claude Code 2.1.277支持读取AGENTS.md，但实测发现该功能受远程遥测开关限制。由于插件默认关闭且依赖服务器标志激活，一旦用户禁用遥测或断网，本地文件将无法加载，目前尚无针对单仓库的独立开启方案。