全球网安事件速递

1. 攻击者可利用下载文件夹恶意文件，劫持OpenAI Codex与Claude Code

下载目录的AGENTS.md/CLAUDE.md可藏恶意指令，诱骗编码Agent改配置、装恶意包或窃令牌；勿在下载目录启动Agent，启用沙箱审批并核查异常配置。【原文：https://www.freebuf.com/news/509115.html

我的收藏