AGENTS.md 成新型攻擊入口，Codex 中招率超 90%
安全機構 Forever Security 披露並復現了一條針對 AI 程式設計 Agent 的攻擊鏈：網頁能把惡意 AGENTS.md 悄悄放進 ~/Downloads 目錄，當使用者在該目錄啟動 Codex 或 Claude Code 時，該檔案就會被當作專案規範執行。測試中，針對 Codex 的攻擊成功率超過 90%，針對 Claude Code 約 50%。
從真實使用者機器截獲完整攻擊鏈，並給出可復現的成功率數字，證明純文字規範檔案足以關閉沙箱、植入持久後門；對在本地使用 Codex、Claude Code 的開發者有直接自查價值。
原標題：AGENTS.MD，危险危险危险！！！
閱讀原文
| 評分 | 84 / 86（平均 85，門檻 65） |
|---|---|
| 狀態 | 精選 |
相關報導
Mitchell Hashimoto 讓 Codex agent 夜間跑工具對比與功能原型
OpenAI 開發者帳號展示了 Mitchell Hashimoto 的一種 Codex 用法：下線前把 agent 派出去，讓它們比較各類工具、為還沒想清楚的功能做原型，第二天早上直接從 agent 的結果接著往下做。原文只描述了這個工作流，沒有給出具體涉及的工具、任務耗時或用量額度。
Codex CLI 0.167.0 新增 agent 命令中心與多後端切換
Codex CLI 0.167.0 加入 agent 命令中心，用 codex agents --no-daemon 開啟，命令中心與會話選擇器會標記未讀結果。終端會話選擇器可在多個已連線後端之間切換並保留草稿，還支援在編輯時預覽本地圖片附件。
500B token 反編譯遊戲：AI agent 編排的經驗與教訓
作者花 3 個月、約 500B token 讓 AI agent 把一款第一人稱射擊遊戲反編譯成 C++，最終程式碼可讀但語義錯誤。專案同時使用 Claude Max（20x）與 Codex Pro 訂閱，agent 跑在 Claude Code CLI 與 Codex CLI 裡，主力是 Sonnet 5，也用過 Opus 5.5、Luna、Sol、Terra；
agent-usage-guard：攔截 Claude Code 子 agent 爆發消耗額度
agent-usage-guard 是一個 Claude Code 外掛，在花費發生前攔住失控的 agent 爆發：五小時或每週額度用到 80% 時新開 agent 需人工批准，到 95% 直接拒絕。預設還限制本機所有會話合計同時執行 4 個 agent、每 10 分鐘啟動 12 個、子 agent 每 10 分鐘處理 10M token，且子 agent 不得再開子 agent。在無人應答的 claude -p 與 Agent SDK 場景下改為直接拒絕並說明原因。
Claude Code 擴充套件遭供應鏈攻擊，惡意版植入 SSH 後門
Anthropic 官方 Claude Code 擴充套件遭供應鏈攻擊，惡意版本 2.1.313 通過 VS Code 與 Cursor 自動更新推送，該擴充套件安裝量超 4000 萬。惡意程式碼收集主機名、使用者名稱、Git 信箱與公網 IP，嘗試寫入攻擊者 SSH 公鑰、開啟反向隧道，並用 macOS LaunchAgent 或 Windows 計劃任務持久化，約每 60 秒重連。Cursor 已發安全公告，稱因惡意程式碼本身有誤，除管理員權限啟動等特殊情況外該步驟會失敗；