恶意AGENTS.md文件可劫持AI代理
研究人员发现，恶意AGENTS.md文件可劫持AI代理。攻击利用提示注入技术，导致OpenAI Codex与Claude Code等主流代理执行未授权操作或泄露令牌。建议将下载目录视为不可信来源，严格审查指令文件。
# OpenAI Codex
共 2 篇相关文章
Plugin4Shell漏洞曝光，波及Claude、Copilot等主流AI编码代理
研究人员披露名为Plugin4Shell的零点击远程代码执行漏洞，影响Anthropic Claude Code、OpenAI Codex、Google Gemini CLI及Microsoft Copilot。该漏洞利用插件市场SHA固定机制绕过，攻击者可植入恶意代码。目前部分厂商已修复，但Gemini CLI不再维护，Microsoft尚未完全解决。