Forever Security 披露 AGENTS.md 投毒攻击：可劫持 Codex 与 Claude Code

安全机构 Forever Security 披露一种新型攻击：网页会把恶意 AGENTS.md 静默写入用户下载目录，用户在该目录启动 Codex 或 Claude Code 时，智能体会把文件内容当作指令执行。