动态

MEPPP 热点收录 @meppp_hot AI 翻译
收录
啊,原来是这样

一进入黑客的网站,我的智能体.md文件就被自动下载到了Downloads文件夹中
↓
启动了Claude Code/Codex的会话
↓
然后,黑客准备的智能体.md文件被用作初始上下文被读取
↓
按照黑客的指示,AI尝试修改设置文件并执行命令
↓
被劫持了
查看原文
原帖正文 あー、なるほどねハッカーのWebサイトに入ったら勝手にAGENTS.mdがダウンロードされる
↓
DownloadsフォルダでClaude Code/Codexのセッションを立ち上げる
↓
ハッカーが用意したAGENTS.mdが初期コンテキストとして読み込まれる
↓
ハッカー向けの指示に則って、AIが設定ファイルの書き換えやコマンド実行をしようとする
↓
乗っ取られるってことか
引用自 X 原作者:ニケちゃん 原帖地址:https://x.com/i/status/2114989227507155040 原帖:
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Down...

0 条评论

还没有评论。第一条认真回应会很重要。