兄弟们，千万别在电脑的「下载（Downloads）」文件夹里直接打开 Codex 或 Claude Code 了。这次真不是危言耸听。 安全机构 Forev… · @GeekCatX · TwKit

@GeekCatX

兄弟们，千万别在电脑的「下载（Downloads）」文件夹里直接打开 Codex 或 Claude Code 了。这次真不是危言耸听。 安全机构 Forever Security 刚在真实客户的电脑里抓到了现行： 有人把恶意指令伪装成普通的工程笔记，命名成 AGENTS.md。要知道，很多网页不用你点确认就能静默往「下载」文件夹里塞文件。 一旦你在下载目录里顺手启动了 Codex，它就会乖乖照着这份野生 AGENTS.md 的指令，去篡改你全局的config.toml，顺手在后台装上恶意 npm 包。 官方复现里 Codex 照做率超过 90%，Claude Code 也一样中招。 建议兄弟们今天花 1 分钟做三步自查： ✔️ 打开 ~/.codex/config.toml，看看有没有你不认识的 mcp_servers ✔️ 检查常用项目的 Claude 设置里有没有被改成野鸡 API 地址 ✔️ 养成死规矩：只自己建的干净工程目录里启动 Agent

曝光 1198 · 评论 6 · 点赞 3 · 书签 3