iThome惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險
作者 王珮瑤全文約 565 字
文章摘要
iThome · 文章頁摘要Forever Security在客戶電腦發現惡意AGENTS.md檔案，企圖誘使Codex修改設定並安裝惡意NPM套件。研究人員也透過測試確認，類似手法可能使Claude Code洩漏OAuth權杖
資安業者Forever Security近日揭露一起利用惡意Markdown檔案攻擊AI程式開發代理的事件。研究人員在客戶電腦的下載資料夾發現惡意AGENTS.md檔案，攻擊者企圖誘使OpenAI Codex修改設定並安裝名為function-color的惡意NPM套件，但資安防護系統阻止了套件安裝...