惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險

本報告揭示惡意 Markdown 指引檔 AGENTS.md 企圖誘使 OpenAI Codex 安裝惡意 NPM 套件，攻擊成功率高達 90%。

• 攻擊手法：利用 AGENTS.md 內嵌指令修改全機設定、註冊 MCP 伺服器並啟動安裝命令，試圖繞過核准與沙箱限制。