网安 + AI 前沿日报

AI coding agents hijacked using AGENTS.md file in Downloads folder

研究人员在客户的 Downloads 文件夹中发现了一个恶意的 AGENTS markdown 指令文件。该文件诱导 AI 编程代理安装了一个恶意 npm 软件包。 [link]