Rebora确认下载文件夹AGENTS.md攻击编码代理

以色列安全公司Rebora称已确认一种针对编码智能体的攻击：恶意AGENTS.md文件被写入用户的下载文件夹（~/Downloads），当用户在该文件夹启动编码智能体时，文件中的指令会诱导智能体执行。Rebora因此公开警告不要在下载文件夹启动智能体。 Rebora建议用户检查是否存在自己未曾编写的指示文件（如AGENTS.md、CLAUDE.md），并确认编码智能体没有被设置访问来路不明的MCP服务器、代理或API端点；同时启用智能体需用户批准、在沙箱中运行等设置。这些是Rebora给出的防范建议，报道未说明该攻击的实际影响范围或已证实造成的后果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。