安全 · 2026年10月31日
安全公司警告：请勿在下载文件夹中使用AI
以色列的安全公司Rebora发出警告，用户在下载文件夹中启动AI代理可能会被恶意软件利用。该公司发现恶意的「AGENTS.md」文件，这是一种包含代理指令的Markdown文件。
Rebora解释，某些网站能够在用户未操作的情况下，将文件保存到下载文件夹，攻击者可能会利用这一机制。该公司在10月22日发布的博客文章中指出，启动被恶意文件感染的文件夹中的美国OpenAI的「Codex」或美国Anthropic的「Claude Code」等编码代理，可能会导致代理根据文件指令更改自身配置，安装恶意软件，或将登录令牌发送到外部，从而协助账户被盗。
经过验证，若文件中存在恶意代码，Codex执行指令的概率超过90%，而Claude Code的执行概率约为50%。Rebora表示，此次攻击使用的是针对代理的常规格式指令文件，代理正常运行，因此「OpenAI和Anthropic没有需要修正的地方」，呼吁用户采取相应的防护措施。