科技新報

別在「下載資料夾」啟動 AI,惡意 AGENTS.md 恐讓寫程式代理變綁架工具

署名 TechNews 編輯台全文約 796 字

文章摘要

科技新報 · 文章頁摘要

以色列資安公司 Rebora 發布最新警告,提醒開發者若習慣在預設的「下載資料夾」(~/Downloads)中直接啟動 AI 程式開發代理(AI Coding Agents),可能會讓看似平常的 Markdown 指引檔案成為駭客入侵的破口。攻擊者可利用自動植入的惡意 AGENTS.md 檔案,誘使...

別在「下載資料夾」啟動 AI,惡意 AGENTS.md 恐讓寫程式代理變綁架工具(新聞配圖)
配圖來源:科技新報

以色列資安公司 Rebora 發布最新警告,提醒開發者若習慣在預設的「下載資料夾」(~/Downloads)中直接啟動 AI 程式開發代理(AI Coding Agents),可能會讓看似平常的 Markdown 指引檔案成為駭客入侵的破口。...