Forever 披露：单个 Markdown 文件就能让 Claude Code、Codex 接管电脑

【注意】请勿在「下载」文件夹中启动 Claude Code 或 Codex。

安全公司 Forever 公开了一种在真实客户电脑上发现的新型攻击手法。

可怕之处在于，这不是病毒，而是仅靠一个 Markdown 文件就能让 AI 接管你的电脑。

原理很简单。
① 恶意网站将「AGENTS.md」等文件保存到下载文件夹
② 在该文件夹中启动 Claude Code 或 Codex 后，AI 会读取文件中的恶意指令
③ AI 自行更改安全设置，导致恶意程序执行或登录令牌泄露

研究人员的验证结果如下：
・Codex：攻击成功率 90% 以上
・Claude Code：约 50% 成功进行了恶意设置更改

也就是说，这是一种正因为 AI 优秀且会遵循指令才成立的攻击。

【对策】
・不要在 Downloads 文件夹中启动 AI
・检查不认识的 AGENTS.md / CLAUDE.md
・不要禁用沙盒或审批功能
・检查可疑的 MCP 设置或 API 连接目标

以往的常识是「不要运行可疑文件」。

今后，「不要让 AI 读取可疑文件」也同样重要。

日常使用 AI 智能体的人，请务必了解这一点。

出处：