您的“下载”文件夹可能包含一些 PDF、忘记的屏幕截图和几个名为“final”的文件。但根据安全公司 Forever 最近的一份报告，它还可能包含告诉你的人工智能助手安装恶意软件的指令。
10月22日 博客文章该公司宣布 他们捕获了AI编码助手 在客户的计算机上按照这些说明进行操作。该公司阻止了安装，然后将该请求追溯到“下载”中的一个文本文件。
文本文件如何获得如此强大的力量？ Codex OpenAI 和 Anthropic 的 Claude Code 等工具可以根据其权限编辑文件、执行命令和安装软件。开发人员留下名为 AGENTS.md 或 CLAUDE.md 的说明文件来解释如何处理该项目。如果您正在构建网站，这些注释可以告诉助手在完成之前要使用哪些字体或要测试哪些内容。
攻击者还可以留下指令。在本例中，该文件指示帮助程序安装“function-color”，这是一个与 MALFEX 恶意软件活动相关的软件包 由 Checkmarx 记录。
PHP 漏洞：今日 PHP 安全问题解读
Forever 尚未弄清楚该文件是如何到达客户的计算机的，但其研究人员指出了一种可能的途径。根据您的浏览器设置，网站可能会在不请求批准的情况下将文件放入“下载”中。如果有人随后在该文件夹中运行编码助手，他们就可以读取该文件并遵循其命令。
当 Forever 在一台孤立的计算机上测试客户的文件时，它表示 Codex 下载并运行了恶意软件。它还更改了可能导致攻击者的软件在后续会话中加载的设置。
可混搭光速
研究人员写道：“一旦编写完毕，机器上的每个 Codex 会话都会在启动时加载攻击者的服务器 – 在任何文件夹、任何项目中。” “你可以离开文件夹。毒药会留下来。”
团队单独创建了一个针对 Claude Code 的测试。该攻击大约有一半的时间有效，将云的流量重定向到研究人员控制的服务器。这暴露了登录令牌，并允许他们发送回命令供助手执行，这说明了当助手可能将陌生人的指令误认为是自己的任务时，允许助手访问您的计算机的风险。
研究人员已经完成了类似的技巧，展示了人工智能在坏人手中真正能做什么。 2025 年 3 月 支柱安全研究人员 让人工智能编码助手通过在其编码规则中隐藏恶意指令来将恶意代码注入到项目中。 2026年4月 NVIDIA 研究人员使用了中毒的 AGENTS.md 文件 Codex 破坏软件并掩盖更改。然而这一次，Forever说他被抓住了 实际上 攻击者在客户的计算机上尝试欺骗。哎哟。
如何保护自己
Forever 建议您不要在“下载”文件夹中找到编码助手，并在允许代理在项目中工作之前检查未知的 AGENTS.md 或 CLAUDE.md 文件。应启用沙箱以限制助理可以访问的内容，并启用批准请求，以便代理在执行某些操作之前必须请求许可。
如果您怀疑助手已遵循恶意指令，请检查其设置是否有未知服务器或连接，并撤销和替换可能暴露的登录令牌。删除原始文本文件可能不会撤消助手已经做出的更改。
研究人员写道：“要查看的不是这个文件或这个文件夹。” “它是代理本身 – 该软件读取不受信任的输入，存储您的凭据，并根据您的权限行事，处于旧工具从未设计过的盲点。”
你想要更多科学 并将科技新闻直接发送到您的收件箱？订阅 Mashable 的光速通讯 或接收来自 Mashable 的推送警报 今天。
