AGENTS.md 正在变成 AI 时代的新病毒：一次静默下载，编码助手就会替黑客关掉沙箱
一份纯文本的 AGENTS.md 文件，正被攻击者当作投毒载体：网页可以在用户毫无察觉时把它放进下载目录，而用户随后启动的 AI 编码助手会把其中内容当成项目规范照单执行——修改全局配置、关闭沙箱、安装恶意依赖，甚至外传本地 API Token。安全机构 Forever Security 在虚拟机中复现了针对 Codex 的完整攻击链，成功率超过 90%。这意味着“不运行 .exe 就安全”的旧常识，在 Agent 时代已经失效。 ## 一次浏览，文件就进了下载目录 你只是随手打开了一个网页，没有点任何弹窗，也没有点“确认下载”，手几乎没动。就在切走页面的瞬间，一个名为 AGENTS.md