---
title: 安全公司提醒用户不要在下载文件夹中使用AI
url: https://www.elseif.net/zh/ai-19
published: 2026-10-31T02:10:04+00:00
language: zh
section: 智能体
source: https://www.itmedia.co.jp/aiplus/article/2610/28/2000002671/
organizations: Rebora
publisher: elseif
---

# 安全公司提醒用户不要在下载文件夹中使用AI

以色列的安全公司Rebora确认了一种新的攻击方式，建议用户不要在下载文件夹中启动AI代理程序。该公司发现恶意的Markdown文件「AGENTS.md」被安置在客户计算机的下载文件夹中，可能被攻击者利用。Rebora在10月22日发布的博客中指出，某些网站能够在用户操作不当的情况下，将文件保存至下载文件夹，攻击者正是利用了这一点。

如果在包含恶意文件的文件夹中启动米国OpenAI的「Codex」或米国Anthropic的「Claude Code」等编码代理，代理可能会按照文件中的指示重写自身配置，安装恶意软件，或者将登录令牌发送到外部，从而助长账户被盗的风险。Rebora的验证显示，当恶意文件被夹带时，Codex执行文件指示的概率超过90%，而Claude Code的概率约为50%。

Rebora强调，本次攻击使用了针对代理的标准指示文件格式，代理仍然按照设计正常运行，因此「OpenAI和Anthropic不需要进行任何修正」。该公司呼吁用户采取必要的安全措施，以防止此类攻击的发生。