量子位报道指出 AGENTS.md 带来新型安全威胁，攻击者可以通过网页自动下载恶意 AGENTS.md 文件，一旦用户在该目录下调用 Cursor、Claude Code、Aider 这类 AI 编码智能体，AI 会自动读取这份文件里的指令，直接执行恶意操作。AGENTS.md 本身是面向 AI 编码智能体的通用指引文件，原本作用是告诉 AI 代码项目的编译、测试、编码规范，相当于给 AI 看的 README，现在被黑客利用，把恶意指令写进文件里。整个攻击流程不需要用户手动下载、双击运行程序，访问特定网页后文件会自动进入下载文件夹；很多开发者习惯在下载目录直接启动 AI 编码工具查看文件，AI 识别到 AGENTS.md 就自动读取并执行里面的命令，造成篡改配置、拉取恶意包、窃取 API 密钥、上传本地敏感凭证等后果。目前 Forever Security 已经披露这个攻击方式，风险点在于 AI 编码工具默认自动读取就近 AGENTS.md，缺少强校验，开发者需要养成检查目录文件、关闭自动执行的习惯，避免中招。
一、AGENTS.md 攻击流程清单
- 触发环节：访问恶意网页，浏览器静默下载恶意 AGENTS.md 到 Downloads 文件夹
- 用户操作：在下载目录启动 Claude Code、Cursor、Aider 等 AI 编码智能体
- 风险动作：AI 自动加载目录内 AGENTS.md，读取里面预设指令
- 恶意行为：修改系统配置、下载恶意 npm 包、窃取 API Token、上传本地密钥
- 特点：不需要用户手动执行脚本，依靠 AI 智能体的自动读取机制完成攻击
二、README.md 和 AGENTS.md 对比
| 文件 | 面向对象 | 原始用途 | 被攻击后的风险 |
|---|---|---|---|
| README.md | 人类开发者 | 项目介绍、部署说明 | 仅文本阅读，一般不会自动执行 |
| AGENTS.md | AI 编码智能体 | 项目编译、测试、代码规范指引 | 可写入命令，AI 自动识别并执行指令 |
三、该风险带来的影响
- 开发者端：本地 API 密钥、账号凭证、项目源码存在泄露风险，开发环境被篡改
- AI 工具厂商：Cursor、Aider、Claude Code 等编码智能体默认读取规则存在安全漏洞
- 开源社区：大量项目已经采用 AGENTS.md 规范，容易出现恶意投毒的仓库
- 安全行业：这是针对 AI 智能体的新型文件投毒攻击，和传统病毒、木马攻击逻辑不一样
【相关 FAQ】
问题 1：AGENTS.MD，危险危险危险，AGENTS.md 原本是用来做什么的？
回答 1：AGENTS.MD，危险危险危险，AGENTS.md 是给 AI 编码智能体使用的指引文件，用来告诉 AI 项目编译、测试、代码规范，相当于 AI 版本的 README。
问题 2：AGENTS.MD，危险危险危险，恶意 AGENTS.md 攻击是怎么触发的？
回答 2：AGENTS.MD，危险危险危险，网页自动下载恶意 AGENTS.md 到本地，用户在该目录启动 AI 编码工具，AI 会自动读取文件里的指令并执行恶意操作。
问题 3：AGENTS.MD，危险危险危险，开发者怎么防范 AGENTS.md 这类攻击？
回答 3：AGENTS.MD，危险危险危险，尽量不要在下载文件夹直接启动 AI 编码工具，打开 AI 前先检查目录是否存在陌生 AGENTS.md，关闭工具自动执行命令的能力，不随意在陌生目录调用编码 Agent。
【参考资料】
[2026-11-07]（AGENTS.MD，危险危险危险！！！）量子位
[2026-10-22]（Markdown is the New Executable：攻击者利用 AGENTS.md 投毒 AI 编码智能体）Forever Security
[2026-11-07]（警惕 AGENTS.md 新型攻击：无需双击，AI 编码工具自动执行恶意指令）凤凰网科技
【免责声明】
本文内容仅为公开安全资讯整理，AGENTS.md 本身是正常开源 AI 指引规范，风险来自被篡改的恶意文件；相关防护方案、工具安全补丁以各 AI 编码工具官方安全公告为准，本文不构成安全审计、开发环境配置建议，转载需标注来源。
本文来自作者[锐簇快照]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/kjyw/202611/404.html
评论列表（4条）
我是乌兰科技网的签约作者“锐簇快照”！
希望本篇文章《AGENTS.md 存在新型攻击风险，AI 编码工具容易被恶意文件诱导执行危险指令》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：量子位报道指出 AGENTS.md 带来新型安全威胁，攻击者可以通过网页自动下载恶意 AGENTS.md 文件，一旦用户在该目录下调用 Cursor、Claude Code、Aider 这类 AI 编码智能体，AI 会自动读取这份文件里的指令，直接执行恶意操作。AGENTS.md 本身是面向 AI 编码智能体的通用指引文件，原本作用是告诉 AI 代码项目的编译、测试、编码规范，相当于给 AI 看的 README，现在被黑客利用，把恶意指令写进文件里。整个攻击流程不需要用户手动下载、双击运行程序，访问特定网页后文件会自动进入下载文件夹；很多开发者习惯在下载目录直接启动 AI 编码工具查看文件，AI 识别到 AGENTS.md 就自动读取并执行里面的命令，造成篡改配置、拉取恶意包、窃取 API 密钥、上传本地敏感凭证等后果。目前 Forever Security 已经披露这个攻击方式，风险点在于 AI 编码工具默认自动读取就近 AGENTS.md，缺少强校验，开发者需要养成检查目录文件、关闭自动执行的习惯，避免中招。