研究人员发现AGENTS.md可劫持AI编码助手

发生了什么

研究人员在用户~/Downloads文件夹中发现恶意AGENTS.md文件，可诱导AI编码代理安装恶意npm包并执行指令。该攻击在OpenAI Codex上实现了约90%成功率打开计算器，在Claude Code上通过CLAUDE.md泄露OAuth令牌并在约50%测试中劫持账户。研究者指出此风险源于浏览器和代理的默认行为，建议将代理工作目录限制在项目根目录。