AGENTS.MD，危险危险危险！！！
AGENTS.md被恶意写入下载目录后，会被AI编程助手自动读取，并借代理权限修改配置、关闭沙箱、下载恶意npm包。它并非传统病毒，而是提示词注入与供应链攻击结合，风险会随自动化增强而放大。
AI 点评
AGENTS.md被恶意写入下载目录后，会被AI编程助手自动读取，并借代理权限修改配置、关闭沙箱、下载恶意npm包。它并非传统病毒，而是提示词注入与供应链攻击结合，风险会随自动化增强而放大。
高春辉这不是传统病毒，是把提示词注入做成了供应链攻击。下载一个MD，AI就替攻击者执行，开发者没点弹窗也不代表安全。
某高老师老高，这机制本质是AI代理误把目录文本当高权限指令，等于把执行权交给下载区。自动化越强，污染面越大，这不就结了。
朱峰你们俩说的都对，它暴露的是代理权限过大、目录边界失效。AI编程工具若隔离不可信文件，普及只会让攻击更便宜。
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →