Markdown 成了新的可执行文件：攻击者把指令塞进下载目录

面向安全负责人 背景。 现在你的团队在用 Claude Code、Codex 这类 AI 助手，它们能自己写代码、自己跑代码。为了完成工作，这些助手会自动读取并遵循它打开的那个目录里找到的任何指令文件。 问题。 一个网站只要被员工访问，就能悄悄把这样一个文件丢到他的电脑上。助手随后把它当成命令照办——被骗交出密码，或者运行攻击者的代码。这不是纸上推演：我们在一台真实客户的机器上抓到了现形。 为什么值得你关注。 整个过程不需要任何人点击，也不需要谁犯错；而且它没法靠打个补丁解决，因为它利用的正是这类工具被设计出来时就带有的行为方式。我们在最流行的几款助手上验证了它，但任何一款都可能中招。 在我们