---
title: 安全公司警告：请勿在下载文件夹中使用AI
url: https://www.dataloco.com/zh/ai-10
published: 2026-10-31T07:28:08+00:00
language: zh
section: 安全
source: https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/
organizations: Rebora
publisher: Dataloco
---

# 安全公司警告：请勿在下载文件夹中使用AI

以色列的安全公司Rebora发出警告，用户在下载文件夹中启动AI代理可能会被恶意软件利用。该公司发现恶意的「AGENTS.md」文件，这是一种包含代理指令的Markdown文件。

Rebora解释，某些网站能够在用户未操作的情况下，将文件保存到下载文件夹，攻击者可能会利用这一机制。该公司在10月22日发布的博客文章中指出，启动被恶意文件感染的文件夹中的美国OpenAI的「Codex」或美国Anthropic的「Claude Code」等编码代理，可能会导致代理根据文件指令更改自身配置，安装恶意软件，或将登录令牌发送到外部，从而协助账户被盗。

经过验证，若文件中存在恶意代码，Codex执行指令的概率超过90%，而Claude Code的执行概率约为50%。Rebora表示，此次攻击使用的是针对代理的常规格式指令文件，代理正常运行，因此「OpenAI和Anthropic没有需要修正的地方」，呼吁用户采取相应的防护措施。

## This story in other languages

- [Français](https://www.dataloco.com/fr/alerte-de-securite-ne-pas-utiliser-dagents-ai-dans-le-dossier-de-telechargement)