AI代理資安
惡意AGENTS.md可挾持程式代理，研究警告別在下載資料夾啟動AI工具
結論先講：風險不是AI工具程式碼漏洞，而是代理會信任工作目錄內的指引檔。惡意AGENTS.md若先落進下載資料夾，可能誘使代理安裝惡意套件或外傳權杖。測試中Codex執行惡意指示的機率超過90%。
90%+
Codex照做機率
50%
Claude Code照做機率
5步
報導列出防護建議
[ 3 個快取重點 ]
01
攻擊可竊取OAuth權杖或植入陌生MCP設定。
02
防禦重點是專案目錄、沙箱與操作確認。
03
測試環境與實際部署不同，風險比例不可直接外推。
01信任目錄成為攻擊面
代理啟動後會讀取目錄指引；若目錄可被瀏覽器寫入，攻擊者便可能預先埋下命令。
01 時間軸 · 攻擊路徑
網頁階段
惡意指引檔進入下載資料夾
啟動代理
工具讀取並信任目錄指令
後續動作
可能安裝套件、改設定或外傳權杖
空心＝可能造成的後果。
02把代理關在專案裡
啟動前檢查AGENTS.md與CLAUDE.md，並保留沙箱和核准提示，可大幅縮小攻擊面。
Bottom line
代理越能替你行動，工作目錄的邊界就越像一道真正的安全邊界。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。