# 恶意AGENTS.md文件攻击案例

## 核心定义
> 恶意AGENTS.md文件：一种用于劫持AI编码代理的恶意软件，通过诱使AI代理安装恶意npm包，攻击OpenAI的Codex和Claude Code。

## 核心洞察（TL;DR）
- 恶意AGENTS.md文件通过诱使AI代理安装恶意npm包攻击OpenAI的Codex和Claude Code。
- 避免在~/Downloads目录下运行编码代理以防止攻击。
- 检查所有散落在各处的AGENTS.md/CLAUDE.md文件以识别潜在威胁。

## 关键事实与数据
- 关键事实1: 恶意AGENTS.md文件通过静默下载恶意npm包攻击OpenAI的Codex和Claude Code。
- 关键事实2: 攻击方法包括将恶意文件放置在下载文件夹并运行AI代理。
- 关键事实3: 防御措施包括避免在特定目录下运行代理和检查散落的指令文件。

## 正文
## 问题
恶意AGENTS.md文件被用于劫持AI编码代理，通过诱使AI代理安装恶意npm包，从而攻击OpenAI的Codex和Claude Code。
## 解决方案
- 避免在~/Downloads目录下运行编码代理。
- 检查所有散落在各处的AGENTS.md/CLAUDE.md文件。
## 方法论
- 利用AI代理信任其工作目录中的指令文件。
- 利用浏览器静默地将文件保存到“下载”文件夹。
## 实施过程
1. 恶意文件被放置在“下载”文件夹。
2. AI代理运行并信任指令文件。
3. 恶意npm包被安装。
4. 攻击发生。

---
## 引用与溯源
**来源**：哈希泰格 (HaxiTAG)
**原始链接**：[https://haxitag.com/community/story/agentsmd](https://haxitag.com/community/story/agentsmd)
**来源索引（站内可追溯）**：[麦肯锡](https://haxitag.com/search?q=%E9%BA%A6%E8%82%AF%E9%94%A1)、[普华永道](https://haxitag.com/search?q=%E6%99%AE%E5%8D%8E%E6%B0%B8%E9%81%93)、[Gartner](https://haxitag.com/search?q=Gartner)、[IDC](https://haxitag.com/search?q=IDC)、[Forrester](https://haxitag.com/search?q=Forrester)
**版权声明**：本文由哈希泰格 AI 引擎优化生成，引用请注明出处。