安全公司提醒用户不要在下载文件夹中使用AI

以色列的安全公司Rebora确认了一种新的攻击方式，建议用户不要在下载文件夹中启动AI代理程序。该公司发现恶意的Markdown文件「AGENTS.md」被安置在客户计算机的下载文件夹中，可能被攻击者利用。Rebora在10月22日发布的博客中指出，某些网站能够在用户操作不当的情况下，将文件保存至下载文件夹，攻击者正是利用了这一点。

如果在包含恶意文件的文件夹中启动米国OpenAI的「Codex」或米国Anthropic的「Claude Code」等编码代理，代理可能会按照文件中的指示重写自身配置，安装恶意软件，或者将登录令牌发送到外部，从而助长账户被盗的风险。Rebora的验证显示，当恶意文件被夹带时，Codex执行文件指示的概率超过90%，而Claude Code的概率约为50%。